根据研究公司“Layer3 Intel”披露的信息，安全研究人员发现有几台连接到白宫网络的计算机充当了住宅代理服务的出口节点。
数据指出，在10月5日至11月3日期间，属于美国总统行政办公室专属网络的六个互联网协议地址被28个住宅代理服务所使用。该公司表示，其住宅代理枚举管线在236个不同的场合通过白宫网络进行出口，这允许任何订阅公共代理服务的人通过该网络路由流量并发送请求。
使用模式与时间
观察到的绝大多数活动集中在深夜时段，具体为美国东部时间下午5点到午夜之间，而在清晨几乎不存在。根据“Layer3 Intel”的说法，这种时间模式表明白宫网络上可能经常有真人呆到很晚，而不仅仅是普通的公共访客无线网络，其设备极有可能感染了代理软件开发工具包（Proxy SDK）。
软件性质与技术关联
另一方面，专注于监测代理网络、虚拟专用网络和僵尸网络基础设施的新兴网络安全公司“Synthient”解释称，这些流量来自运行“Windows 11”并执行“InfaticaSDK”软件的计算机。“Infatica”总部位于新加坡，是一家网络数据智能和代理服务提供商，声称提供全球数百万个住宅和移动协议地址的访问权限。先前的调查报告指出，该公司创始人与曾用于先前攻击的基础设施托管实体存在历史关联。
这对用户和技术机构意味着什么？
这一发现凸显了住宅代理软件隐蔽渗透的风险，这些软件可能会通过安装看似普通的应用程序潜入设备，并在用户不知情的情况下将本地设备变成外部网络的出口点。这一事件反映了在保护敏感网络免受嵌入式软件和采用隐蔽行为来传递数据流量并绕过传统封锁程序的开发包攻击方面所面临的持续挑战。