Sicherheitsforscher haben herausgefunden, dass mehrere Computer, die mit dem Netzwerk des Weißen Hauses verbunden sind, als Ausgangsknoten für Residential Proxies (Wohngebiets-Proxies) fungieren, wie Recherchen des Forschungsunternehmens „Layer3 Intel“ ergaben.
Die Daten zeigten, dass sechs IP-Adressen, die dem Netzwerk des Exekutivbüros des US-Präsidenten zugeordnet sind, zwischen dem 5. Oktober und dem 3. November von 28 Residential-Proxy-Diensten genutzt wurden. Das Unternehmen gab an, dass seine Erfassungspipeline für Residential Proxies in 236 separaten Fällen über das Netzwerk des Weißen Hauses lief, was es jeder Person, die öffentliche Proxy-Dienste abonniert hat, ermöglicht, Datenverkehr umzuleiten und Anfragen darüber zu senden.
Nutzungsmuster und Timing
Die meiste beobachtete Aktivität konzentrierte sich auf die späten Abendstunden, genauer gesagt auf den Zeitraum zwischen 17:00 Uhr und Mitternacht US-Ostküstenzeit, während sie am frühen Morgen praktisch nicht vorhanden war. Dieses zeitliche Muster deutet laut „Layer3 Intel“ darauf hin, dass sich wahrscheinlich regelmäßig eine echte Person spätabends im Netzwerk des Weißen Hauses befindet und es sich nicht nur um ein öffentliches WLAN für Gäste handelt, wobei ihr Gerät höchstwahrscheinlich mit einem Software Development Kit für Proxies (Proxy SDK) infiziert ist.
Art der Software und technische Verbindungen
Das auf die Überwachung von Proxy-Netzwerken, virtuellen privaten Netzwerken und Bot-Infrastrukturen spezialisierte Cybersicherheits-Startup „Synthient“ erklärte seinerseits, dass der Datenverkehr von Computern stammt, auf denen Windows 11 läuft und die die Software „InfaticaSDK“ ausführen. Das in Singapur ansässige Unternehmen „Infatica“ ist ein Anbieter von Web-Datenintelligenz- und Proxy-Diensten und behauptet, Zugang zu Millionen von IP-Adressen in Wohngebieten und Mobilfunknetzen weltweit zu bieten. Frührere investigative Berichte wiesen auf historische Verbindungen des Gründers des Unternehmens zu Einheiten hin, die Infrastrukturen hosteten, welche bei früheren Angriffen verwendet wurden.
Was bedeutet das für Nutzer und technische Stellen?
Diese Entdeckung beleuchtet die Risiken des heimlichen Einschleusens von Residential-Proxy-Software, die durch die Installation scheinbar gewöhnlicher Anwendungen in Geräte eindringen und lokale Endpunkte ohne Wissen der Benutzer in Ausgangsknoten für externe Netzwerke verwandeln kann. Dieses Ereignis spiegelt die anhaltenden Herausforderungen bei der Sicherung sensibler Netzwerke gegen eingebettete Software und Entwicklungspakete wider, die verdeckte Verhaltensweisen an den Tag legen, um den Datenverkehr durchzuleiten und traditionelle Sperrmaßnahmen zu umgehen.