Investigadores de segurança cibernética relataram a descoberta de atividade de redes de proxy residencial (Residential Proxies) a operar dentro da rede privada da Casa Branca, uma vulnerabilidade que pode permitir que partes externas aluguem privilégios de acesso para direcionar o tráfego de internet através de endereços IP oficiais pertencentes à sede presidencial por quantias que não excedem alguns dólares.
De acordo com os resultados da investigação alcançados pelas empresas de segurança cibernética Layer3 Intel e Synthient, e publicados pelo blog Krebs on Security e pelo site The Register, foram detetados dispositivos dentro da rede da Casa Branca a seguir comportamentos de proxy residencial. Esta tecnologia funciona redirecionando o tráfego digital de estranhos através de dispositivos de utilizadores dentro da rede, permitindo que os locatários ocultem a origem da sua atividade real e pareçam estar a navegar a partir de dentro da rede da Casa Branca.
Detalhes da descoberta e padrões temporais
A Layer3 Intel explicou que detetou 28 serviços de proxy residencial diferentes a direcionar tráfego para fora da rede da Casa Branca durante o período compreendido entre 5 de outubro e 3 de novembro. Os investigadores indicaram que esta atividade ocorria regularmente entre as 17h00 e a meia-noite, hora da costa Leste dos Estados Unidos.
Este padrão temporal sugere que a causa não é uma rede Wi-Fi pública destinada a visitantes, mas sim um dispositivo pessoal pertencente a alguém que está regularmente presente na Casa Branca até altas horas da noite, e cujo dispositivo está infetado com um kit de desenvolvimento de software (SDK) de proxy. A Synthient sugeriu que este software pode estar associado a aplicativos de visualização síncrona, como o aplicativo Rave, que integra na sua plataforma cerca de 12 SDKs de serviços de proxy.
A Synthient também detetou vários dispositivos a executar os sistemas operativos Windows 10 e Windows 11 dentro da rede a enviar sinais de conexão (beaconing) para fornecedores de proxy conhecidos, tais como Geonode, Infatica e Mellowtel. De referir que o serviço Infatica foi fundado por Vladimir Fomenko, proprietário da empresa King Servers, cujo nome foi associado aos ataques cibernéticos que visaram os sistemas eleitorais nos estados de Illinois e Arizona em 2016.
Porque é que esta evolução importa para a segurança cibernética?
As redes de proxy residencial são utilizadas para fins legítimos, como a verificação de anúncios e o teste de qualidade de software, mas os atacantes e hackers exploram-nas em larga escala para contornar controlos de geolocalização e firewalls oficiais. Estes endereços também são explorados para construir redes botnet (Botnets) e garantir operações de pirataria e apropriação de contas.
O extremo perigo desta descoberta reside no facto de os serviços de proxy monitorizados estarem disponíveis publicamente; qualquer pessoa pode registar-se nesses serviços e pagar quantias insignificantes para direcionar os seus comandos e tráfego através da rede da Casa Branca, dando aos atacantes uma cobertura digital com alta credibilidade que pode ultrapassar muitos filtros defensivos em todo o mundo.