Güvenlik araştırmacıları, araştırma şirketi Layer3 Intel tarafından ortaya konulan bilgilere göre, Beyaz Saray ağına bağlı bazı bilgisayarların konut proxy (Residential Proxies) hizmetleri için çıkış düğümü olarak işlev gördüğünü tespit etti.
Veriler, ABD Başkanlık Yürütme Ofisi'ne tahsis edilen ağa ait altı IP adresinin, 5 Ekim ile 3 Kasım arasındaki dönemde 28 konut proxy hizmeti tarafından kullanıldığını gösterdi. Şirket, konut proxy sayım boru hattının 236 ayrı vesileyle Beyaz Saray ağından çıkış yaptığını belirtti; bu durum, genel proxy hizmetlerine abone olan herhangi bir kişinin trafik yönlendirmesini ve bu ağ üzerinden istek göndermesini mümkün kılıyor.
Kullanım Kalıbı ve Zamanlama
Gözlemlenen faaliyetlerin çoğu geç akşam saatlerinde, özellikle Doğu Saati ile 17.00 ile gece yarısı arasındaki dönemde yoğunlaşırken, sabahın erken saatlerinde neredeyse tamamen ortadan kalkıyor. Layer3 Intel'e göre bu zamansal model, yalnızca genel bir kablosuz misafir ağından ziyade, geceleri düzenli olarak Beyaz Saray ağında bulunan ve cihazı muhtemelen bir proxy yazılım geliştirme kiti (Proxy SDK) ile enfekte olmuş gerçek bir kişinin var olma ihtimaline işaret ediyor.
Yazılımın Doğası ve Teknik Bağlantılar
Proxy ağlarını, sanal özel ağları (VPN) ve bot altyapılarını izleme konusunda uzmanlaşmış olan siber güvenlik girişimi Synthient ise trafiğin Windows 11 işletim sistemini çalıştıran ve InfaticaSDK yazılımını yürüten bilgisayarlardan kaynaklandığını açıkladı. Merkezî Singapur'da bulunan Infatica, web veri istihbaratı ve proxy hizmetleri sağlayıcısı olup dünya çapında milyonlarca konut ve mobil IP adresine erişim sağladığını iddia etmektedir. Daha önceki soruşturma raporları, şirketin kurucusunun geçmişte siber saldırılarda kullanılan altyapılara ev sahipliği yapan kuruluşlarla olan bağlantılarına dikkat çekmişti.
Bu, Kullanıcılar ve Teknik Kurumlar İçin Ne Anlama Geliyor?
Bu keşif, normal görünümlü uygulamaların yüklenmesiyle cihazlara sızabilen ve yerel cihazları kullanıcıların bilgisi dışında harici ağlar için çıkış noktalarına dönüştürebilen konut proxy yazılımlarının gizli sızma risklerine ışık tutmaktadır. Bu olay, hassas ağların gizli davranışlar sergileyen gömülü yazılımlara ve geliştirme kitlerine karşı korunmasında yaşanan sürekli zorlukları yansıtmaktadır.