knock-knock.net 一家跨国银行、美国一个州，以及一个定制毛绒玩具工作坊在不知情的情况下加入了同一个电话欺诈机器人网络。以下是检查您自己机器是否被卷入同一个蜜罐的方法。2026年8月5日，8月1日，花旗集团、爱达荷州和打造熊公司对我发起了一次协调攻击。他们并不是唯一参与者，洛克希德·马丁也参与其中，西班牙国家警察、洛杉矶高等法院、软银、阿根廷国有石油公司、一个瑞士州、一个英国对冲基金、两所大学、一家医院和另外三家国际银行也在内。这些组织的部分名单如下文所列。在接下来的27小时内，这些组织分四波试图利用我的VoIP（SIP）服务器拨打电话，费用由我承担。这是一种称为国际收入分享欺诈（IRSF）的骗局。概念很简单：攻击者让你的电话系统拨打一个他们秘密拥有的国际高额收费号码，并从中获利。它是开放邮件中继的电话版，而我的服务器正在被探测作为开放中继。这就是“协调”的含义不只是一种比喻。每一个网络都试图拨打同一个电话号码，并且它们伪装了相同的小范围虚假来电显示号码：在我在洛杉矶、纽约和东京运营的服务器上，都是相同的一小撮号码在同一波次出现。不相关的感染机器不会独立选择相同的伪装、目标和时机。这些机器人都是从同一个地方接收命令的。显然，这一切都没有得到花旗集团、爱达荷州或打造熊公司的批准。发生的事情几乎可以肯定是更平凡的。员工点击了一个坏链接，或把一台感染的笔记本电脑带入网络，从而一只小型机器人悄然开始工作。该机器人现在坐在一个企业或政府网络内部，拨打欺诈团伙的电话，显然它可以访问该网络上的其它内容。没有对我造成伤害。我的SIP服务器是一组蜜罐的一部分，现在已经记录超过1150万次协议攻击，并详细记录每个攻击者尝试做什么。但是，如果我是一家花旗集团、爱达荷州或打造熊公司，我更关心的不是出现在这个数据集中，而是我的网络中是否存在一台流氓机器。检查您自己的网络 好消息是，找出这些流氓机器非常简单。这里有一个免费且简单的API，让您查找是否有任何记录的攻击来自您的网络，提供对一些蜜罐历史数据的开放访问。您可以检查整个ASN、一组CIDR范围，或单个IP，且无须注册和无API密钥。这个API非常简单。您可以在浏览器中粘贴这些地址，或从命令行中使用curl命令： https://api.knock-knock.net/check-asn?asn=<您的网络号码> https://api.knock-knock.net/check-ranges?ranges=<您的CIDR范围> https://api.knock-knock.net/ip/<您的IP地址> 这是我检查打造熊公司网络（ASN 21811）时返回的结果： curl 'https://api.knock-knock.net/check-asn?asn=21811' {"list":"year","generated_at":"2026-08-05T05:00:00Z","asn":21811,"isp":"Build-A-Bear Workshop, Inc.","hit_count":1,"total_matched":1,"truncated":false,"hits":[{"ip":"104.238.197.106","hits":11,"first_seen":"2026-08-01 21:44:56","last_seen":"2026-08-03 06:01:49","protocols":[{"proto":"SIP","hits":11,"last_seen":"2026-08-03 06:01:49"}]}]} 结果列出了一个IP，这个IP被抓到11次尝试进行SIP电话欺诈。如果那是您的ASN，则该机器是需要找到和隔离的。这篇文章是关于SIP的，但蜜罐监控许多协议，因此同样的呼叫会报告通过SSH、RDP、SMB、HTTP等的攻击。我希望花旗集团和洛克希德·马丁的安全团队能够在机器人可以越过他们的防线之前发现这种情况。然而，他们没有，每天进行这样的检查是一种便宜的保险。能够访问我的服务器的流氓机器同样也可以进入您的网络，而这才是您真正应该担心的部分。 更多API信息：api.knock-knock.net 蜜罐本身：knock-knock.net 代码（MIT许可证）：github.com/djkurlander/knock-knock 所有攻击的组织 ASN 部门 洛克希德·马丁公司 6075 国防承包商 花旗集团 1696 全球银行 打造熊公司 21811 玩具零售商 西班牙国家警察 212377 西班牙国家警察 爱达荷州 54885 美国州政府 内布拉斯加州州长办公室 2769 美国州政府 丹佛市和县 18815 美国市政府 加利福尼亚州洛杉矶高等法院 33015 美国法院系统 瓦莱州 214217 瑞士州政府 YPF S.A. 27655 阿根廷国有石油公司 卡尔帕塔鲁电力 140154 印度电力基础设施 软银公司 17676 日本财团 LG CNS 4668 韩国IT服务 马歇尔·维斯资产管理 203818 英国对冲基金 贝鲁特美国大学 12812 大学