Эксперты обнаружили узлы резидентных прокси в сети Белого дома
Компания Layer3 Intel выявила многочисленные узлы резидентных прокси в сети IP-адресов Исполнительного аппарата президента США. За месяц через эту сеть были зафиксированы 236 случаев выхода трафика в интернет.
Специалисты компании Layer3 Intel обнаружили в сети IP-адресов, закреплённой за Исполнительным аппаратом президента США (автономная система AS2650), многочисленные узлы резидентных прокси. Наблюдение велось с 5 октября по 3 ноября, за это время через сеть Белого дома зафиксировали 236 случаев выхода трафика в интернет.
Активность была связана с сервисом Infatica, установленным на нескольких устройствах под управлением Windows 11. Такое прокси-приложение часто встраивается в бесплатное мобильное или десктопное программное обеспечение. Компания, владеющая разработчиком Infatica, ранее предоставляла IP-адреса, которые использовались при взломе баз данных избирательных систем в Аризоне и Иллинойсе.
Резидентные прокси позволяют клиентам арендовать чужой IP-адрес, чтобы скрыть реальный трафик или подменить местоположение. Для постороннего сайта запрос выглядит так, будто он поступает с арендованного адреса, а не от настоящего пользователя прокси-сервиса.
Выходные узлы в сети Белого дома были связаны с шестью IP-адресами и фиксировались на протяжении 26 дней, в основном с 17:00 до 0:00 по местному времени. По данным экспертов, помимо Infatica доступ к интернет-адресам Белого дома могли продавать до 28 подобных сервисов. Отдельные посредники устанавливают цену от $0,60 за 1 Гбайт трафика.
Такие сервисы часто появляются на личных устройствах сотрудников, которые те приносят на работу: разработчики встраивают в приложения SDK резидентных прокси, чтобы монетизировать софт и получать вознаграждение за каждую установку. Сервис Spur, отслеживающий прокси-серверы, выявил их использование почти в 300 сетях государственных структур, 318 сетях коммунальных предприятий, 166 медицинских учреждений и 141 компании банковско-финансового сектора.
