От таких пионеров часто помогает просто смена номера локального порта устройства с 5060 на левый.
Часто трояны или руткиты даже с локальных машин пользователей начинают прозванивать рядом стоящий сипфон по стандартному порту
если впн влом поднимать.
от целенаправленной эксплуатации это конечно не спасет