<html><head><meta http-equiv="Content-Type" content="text/html charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;" class="">We’ve been seeing this attack for 4-5 months now… its out there in the wild for sure.<div class=""><br class=""><div><blockquote type="cite" class=""><div class="">On Sep 11, 2017, at 12:23 PM, David Villasmil <<a href="mailto:david.villasmil.work@gmail.com" class="">david.villasmil.work@gmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div dir="ltr" class=""><div class="">I got this on a kamailio box:</div><div class=""><br class=""></div><div class=""><font face="monospace, monospace" class="">From: a'or'3=3--<<a href="sip:a'or'3=" class="">sip:a'or'3=</a><a href="mailto:3--@13.58.167.54" class="">3--@13.58.167.54</a>>;tag=cdecd76f</font><br class=""></div><div class=""><br class=""></div><div class="">Of course, nothing happened, just pointing it out.</div></div></div></blockquote></div><br class=""></div></body></html>