調査会社「Layer3 Intel」が明らかにしたところによると、セキュリティ研究者らがホワイトハウスのネットワークに接続された複数のコンピュータが住宅用プロキシ（Residential Proxies）の出口ノードとして機能していることを突き止めた。
データによると、米大統領の執務室に割り当てられたネットワークに属する6つのIPアドレスが、10月5日から11月3日までの間に28の住宅用プロキシサービスによって使用されていた。同社によれば、同社の住宅用プロキシ列挙パイプラインは、236回の個別の機会にホワイトハウスのネットワークを経由してルーティングされており、これによりパブリックプロキシサービスの加入者は誰でも、それを通じてトラフィックを転送しリクエストを送信することが可能になるという。
利用パターンとタイミング
観測された活動の大部分は深夜の時間帯、具体的には米東部時間の午後5時から深夜にかけて集中しており、早朝にはほぼ皆無となる。「Layer3 Intel」によると、この時間的パターンは、単なるパブリック無線ゲストネットワークではなく、夜遅くにホワイトハウスのネットワーク上に定期的に存在する実在の人物が存在する可能性を示唆しており、そのデバイスはおそらくプロキシソフトウェア開発キット（Proxy SDK）に感染しているとみられる。
ソフトウェアの性質と技術的な関連性
プロキシ、VPN、およびボットインフラストラクチャのネットワークのモニタリングを専門とする新興サイバーセキュリティ企業「Synthient」側は、トラフィックが「Windows 11」を実行し「InfaticaSDK」を実装しているコンピュータから発生していることを明らかにした。シンガポールに拠点を置く「Infatica」は、Webデータインテリジェンスおよびプロキシサービスの提供企業であり、世界中の何百万もの住宅およびモバイルIPアドレスへのアクセスを提供していると主張している。過去の調査報道では、同社の創業者と、過去の攻撃で使用されたインフラストラクチャをホストしていた実体との歴史的なつながりが指摘されている。
ユーザーや技術機関にとっての意味とは
この発見は、通常のアプリケーションのインストールを通じてデバイスに忍び込み、ユーザーの知らぬ間にローカルデバイスを外部ネットワークの出口ノードに変えてしまう住宅用プロキシソフトウェアの隠れた侵入リスクに焦点を当てるものとなった。この出来事は、隠れた動作を採用してデータトラフィックを中継し通常のブロック手順を回避する埋め込み型ソフトウェアや開発キットに対して、機密ネットワークを保護する上での継続的な課題を反映している。