Investigadores en el campo de la ciberseguridad informaron del descubrimiento de actividad de redes de proxies residenciales (Residential Proxies) operando dentro de la red privada de la Casa Blanca, una vulnerabilidad que podría permitir a terceros alquilar permisos de acceso para redirigir el tráfico de Internet a través de las direcciones IP oficiales pertenecientes a la sede presidencial por sumas que no superan unos pocos dólares.
Según los resultados de la investigación de las empresas de ciberseguridad Layer3 Intel y Synthient, publicados por el blog Krebs on Security y el sitio web The Register, se han detectado dispositivos dentro de la red de la Casa Blanca que siguen comportamientos de proxy residencial. Esta tecnología funciona redirigiendo el tráfico digital de extraños a través de dispositivos de usuarios dentro de la red, lo que permite a los arrendatarios ocultar la fuente real de su actividad y aparecer como un navegador desde dentro de la red de la Casa Blanca.
Detalles del descubrimiento y patrones temporales
La empresa Layer3 Intel explicó que detectó 28 servicios de proxy residencial diferentes que redirigían el tráfico fuera de la red de la Casa Blanca en el período comprendido entre el 5 de octubre y el 3 de noviembre. Los investigadores señalaron que esta actividad ocurría regularmente entre las cinco de la tarde y la medianoche, hora de la costa este de los Estados Unidos.
Este patrón temporal sugiere que el causante no es una red Wi-Fi pública destinada a visitantes, sino un dispositivo personal perteneciente a una persona que se encuentra regularmente en la Casa Blanca hasta altas horas de la noche, y cuyo dispositivo está infectado con un kit de desarrollo de software (SDK) específico para proxies. La empresa Synthient sugirió que este software podría estar relacionado con aplicaciones de visualización sincronizada como la aplicación Rave, que integra en su plataforma alrededor de 12 paquetes SDK para servicios de proxy.
Synthient también detectó varios dispositivos que funcionan con los sistemas operativos Windows 10 y Windows 11 dentro de la red enviando señales de conexión (beaconing) a proveedores de proxy conocidos como Geonode, Infatica y Mellowtel. Cabe mencionar que el servicio Infatica fue fundado por Vladimir Vomenko, propietario de la empresa King Servers, cuyo nombre ha sido vinculado con los ataques cibernéticos que tuvieron como objetivo los sistemas electorales en los estados de Illinois y Arizona en 2016.
¿Por qué es importante este desarrollo para la ciberseguridad?
Las redes de proxies residenciales se utilizan para fines legítimos como la verificación de anuncios y las pruebas de calidad de software, pero los atacantes y hackers las explotan ampliamente para eludir los controles de geolocalización y los firewalls oficiales. Asimismo, estas direcciones se utilizan para construir redes de botnets, asegurar operaciones de hackeo y la toma de control de cuentas.
El peligro extremo de este descubrimiento radica en que los servicios de proxy detectados están disponibles para el público; cualquier persona puede registrarse en esos servicios y pagar sumas mínimas para dirigir sus comandos y su tráfico a través de la red de la Casa Blanca, lo que otorga a los atacantes una cobertura digital con una alta credibilidad que podría evadir muchos de los filtros defensivos en todo el mundo.