Investigadores de seguridad descubrieron la presencia de varias computadoras conectadas a la red de la Casa Blanca que actúan como nodos de salida para servicios de agentes residenciales (Residential Proxies), según reveló la firma de investigación «Layer3 Intel».
Los datos indicaron que seis direcciones de protocolo de internet pertenecientes a la red asignada a la Oficina Ejecutiva del Presidente de Estados Unidos fueron utilizadas por 28 servicios de agentes residenciales durante el período comprendido entre el 5 de octubre y el 3 de noviembre. La empresa afirmó que su canal de enumeración de agentes residenciales salió a través de la red de la Casa Blanca en 236 ocasiones distintas, lo que permite a cualquier persona suscrita a los servicios públicos de agentes enrutar el tráfico y enviar solicitudes a través de ella.
Patrón de uso y horario
La mayor parte de la actividad observada se concentró en las últimas horas de la tarde, específicamente en el período comprendido entre las cinco de la tarde y la medianoche, hora del este de EE. UU., mientras que es casi nula a primera hora de la mañana. Este patrón temporal, según «Layer3 Intel», indica la posible presencia de una persona real conectada regularmente a la red de la Casa Blanca a altas horas de la noche, y no simplemente una red de invitados inalámbrica pública, ya que es probable que su dispositivo esté infectado con un kit de desarrollo de software de agentes (Proxy SDK).
Naturaleza del software y vínculos técnicos
Por su parte, la empresa emergente de ciberseguridad «Synthient», especializada en la monitorización de redes de agentes, redes virtuales privadas e infraestructuras de bots, explicó que el tráfico proviene de computadoras con el sistema operativo «Windows 11» que ejecutan el software «InfaticaSDK». La empresa «Infatica», con sede en Singapur, es un proveedor de servicios de inteligencia de datos web y agentes, y afirma ofrecer acceso a millones de direcciones IP residenciales y móviles en todo el mundo. Informes de investigación anteriores señalaron vínculos históricos del fundador de la empresa con entidades que alojaban infraestructuras utilizadas en ataques anteriores.
¿Qué significa esto para los usuarios y las entidades técnicas?
Este descubrimiento pone de relieve los riesgos de la infiltración sigilosa de programas de agentes residenciales que pueden colarse en los dispositivos mediante la instalación de aplicaciones aparentemente normales y convertir los equipos locales en puntos de salida para redes externas sin el conocimiento de los usuarios. Este evento refleja los desafíos continuos para asegurar las redes sensibles contra el software incrustado y los kits de desarrollo que adoptan comportamientos ocultos para enrutar el flujo de datos y eludir las medidas de bloqueo tradicionales.