Исследователи в области безопасности обнаружили несколько компьютеров, подключенных к сети Белого дома и выполняющих функции выходных узлов для услуг жилых прокси (Residential Proxies), согласно данным исследовательской компании Layer3 Intel.
Данные показали, что шесть IP-адресов, принадлежащих сети исполнительного офиса президента США, использовались 28 службами жилых прокси в период с 5 октября по 3 ноября. Компания сообщила, что ее конвейер подсчета жилых прокси выходил через сеть Белого дома в 236 отдельных случаях, что позволяет любому человеку, подписанному на публичные прокси-сервисы, перенаправлять трафик и отправлять запросы через них.
Шаблон использования и время
Большая часть зафиксированной активности сосредоточена в поздние вечерние часы, а именно в период с пяти часов вечера до полуночи по североамериканскому восточному времени, в то время как рано утром она практически отсутствует. Такой временной паттерн, по данным Layer3 Intel, указывает на возможность присутствия реального человека, регулярно находящегося в сети Белого дома поздно ночью, а не просто общедоступной гостевой беспроводной сети, причем его устройство, вероятнее всего, заражено комплектом для разработки программного обеспечения (SDK) прокси-серверов.
Характер программного обеспечения и технические связи
Со своей стороны, начинающая кибернетическая компания Synthient, специализирующаяся на мониторинге прокси-сетей, виртуальных частных сетей (VPN) и инфраструктур ботнетов, пояснила, что трафик исходит от компьютеров под управлением Windows 11, на которых выполняется ПО InfaticaSDK. Компания Infatica со штаб-квартирой в Сингапуре является поставщиком услуг веб-аналитики и прокси-серверов и заявляет о предоставлении доступа к миллионам IP-адресов жилых и мобильных сетей по всему миру. Предыдущие расследовательские отчеты указывали на исторические связи основателя компании с организациями, размещавшими инфраструктуру, которая использовалась в прошлых атаках.
Что это означает для пользователей и технических специалистов?
Это открытие привлекает внимание к рискам скрытого проникновения программного обеспечения жилых прокси, которое может проникать на устройства через установку внешне обычных приложений и превращать локальные устройства в точки выхода для внешних сетей без ведома пользователей. Это событие отражает постоянные проблемы в обеспечении безопасности чувствительных сетей от встроенного ПО и пакетов разработки, которые используют скрытое поведение для перенаправления потоков данных и обхода традиционных мер блокировки.