Pesquisadores de segurança descobriram a existência de vários computadores conectados à rede da Casa Branca operando como nós de saída para serviços de proxy residencial (Residential Proxies), de acordo com revelações da empresa de pesquisa Layer3 Intel.
Os dados indicaram que seis endereços de protocolo de internet pertencentes à rede designada ao Gabinete Executivo do Presidente dos EUA foram utilizados por 28 serviços de proxy residencial durante o período entre 5 de outubro e 3 de novembro. A empresa afirmou que seu pipeline de enumeração de proxies residenciais saiu pela rede da Casa Branca em 236 ocasiões distintas, o que permite que qualquer pessoa inscrita em serviços de proxy públicos direcione o tráfego e envie solicitações através deles.
Padrão de uso e temporização
A maior parte da atividade observada concentrou-se durante o final da noite, especificamente no período entre as 17h e a meia-noite no horário do leste dos EUA, enquanto é quase inexistente no início da manhã. Este padrão temporal, segundo a Layer3 Intel, sugere a possibilidade de uma pessoa real estar presente regularmente na rede da Casa Branca tarde da noite, e não apenas uma rede Wi-Fi pública para convidados, sendo provável que seu dispositivo esteja infectado com um kit de desenvolvimento de software (SDK) de proxy.
Natureza do software e conexões técnicas
Por sua vez, a startup de segurança cibernética Synthient, especializada no monitoramento de redes de proxy, redes privadas virtuais (VPNs) e infraestruturas de botnets, explicou que o tráfego provém de computadores que executam o Windows 11 e utilizam o software InfaticaSDK. A empresa Infatica, sediada em Singapura, é um provedor de serviços de inteligência de dados da web e proxies, e afirma fornecer acesso a milhões de endereços IP residenciais e móveis em todo o mundo. Relatórios investigativos anteriores apontaram conexões históricas do fundador da empresa com entidades que hospedaram infraestruturas utilizadas em ataques anteriores.
O que isso significa para usuários e entidades técnicas?
Esta descoberta destaca os riscos da infiltração oculta de softwares de proxy residencial, que podem se infiltrar em dispositivos através da instalação de aplicativos que parecem comuns, transformando dispositivos locais em pontos de saída para redes externas sem o conhecimento dos usuários. Este evento reflete os desafios contínuos na segurança de redes sensíveis contra softwares embarcados e kits de desenvolvimento que adotam comportamentos ocultos para transmitir tráfego de dados e contornar medidas de bloqueio tradicionais.