Osegi
الأمن السيبراني·2 دقائق قراءة

باحثون: شبكة البيت الأبيض استُخدمت عبر خدمات residential proxy

رصد باحثون حركة residential proxy تخرج من شبكة البيت الأبيض عبر ستة عناوين IP، مع تحذيرات لأصحاب المنازل الذكية.

The White House at dusk with glowing network lines symbolizing hijacked internet traffic routed through residential proxies.
الصورة: CNET

اكتشف باحثون في الأمن السيبراني خدمات residential proxy تعمل داخل شبكة البيت الأبيض. وقالت شركة Layer3 Intel إنها رصدت هذا النشاط على الشبكة AS2650 المسجلة باسم المكتب التنفيذي للرئيس، ما يعني أن مجرمي الإنترنت قد يتمكنون نظرياً من تمرير حركة المرور عبر عناوين IP حكومية رسمية.

ويُظهر تقرير Layer3 أن حركة صادرة من 28 خدمة proxy سكنية معروفة على الأقل خرجت من شبكة البيت الأبيض عبر ستة عناوين IP مختلفة بين 5 أكتوبر و3 نوفمبر. وتركز معظم النشاط مساءً، بين الخامسة وحتى منتصف الليل بتوقيت الساحل الشرقي الأمريكي. ويرجّح ذلك أن موظفاً ربما وصل جهازاً شخصياً بشبكة Wi-Fi، وعليه تطبيق مصاب أو حزمة SDK للـ proxy تعمل في الخلفية.

وحددت شركة أمنية أخرى برنامجاً تابعاً لـ Infatica، المملوكة لرجل أعمال روسي. وكتب باحثو Synthient على منصة X أن عدداً من موظفي البيت الأبيض يشغّلون جهاز Windows 11 مثبتاً عليه InfaticaSDK، وأشاروا إلى تطبيق Rave الشهير لمشاهدة خدمات البث مع الأصدقاء بوصفه وسيلة التوزيع المحتملة. وأضاف رايلي كيلمر من Spur Intelligence أنه عُثر أيضاً على 9Proxy الذي يُستخدم كثيراً في الاحتيال المصرفي. ولا يوجد دليل على استخدام الوصول عبر proxy في هجمات على البيت الأبيض، ولم يرد الأخير على طلب التعليق.

كيف تصل خدمات proxy إلى أجهزتك

تمرر هذه الخدمات حركة الإنترنت عبر أجهزة المستهلكين مثل الهواتف وأجهزة الراوتر لتبدو كأنها نشاط شخص حقيقي. ويدمج مطورو التطبيقات المجانية حزم SDK لتحقيق دخل، وغالباً ما تتضمن شروط الاستخدام بنداً يتيح إضافة عنوان IP الخاص بك إلى مجموعة طرف ثالث. وذكر تقرير Spur Intelligence في يونيو أن نحو تطبيق من كل ثلاثة على تلفزيونات Samsung وLG كان يبيع عناوين IP للمستخدمين. كما تشكل شبكات VPN المجانية خطراً، وقد رصدت Synthient حزم proxy على أكثر من 1.3 مليون جهاز بث من MECOOL.

يمكنك الفحص عبر أدوات Layer3 وGreyNoise المجانية، لكنها لا تحدد الجهاز المسؤول. وينصح الخبراء بتحديث البرامج الثابتة وتنزيل التطبيقات من المتاجر الموثوقة فقط.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:white houseresidential proxylayer3 intelinfaticasmart homeiot security

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →