Bezpieczeństwo6 lis 2026, 05:02 UTC·1 min czytania

Sieć Białego Domu wykorzystywana przez residential proxy

Badacze wykryli ruch residential proxy wychodzący z sieci Białego Domu z sześciu adresów IP. Ostrzegają też właścicieli inteligentnych domów.

The White House at dusk with glowing network lines symbolizing hijacked internet traffic routed through residential proxies. — Zdjęcie: CNET

Badacze cyberbezpieczeństwa wykryli usługi residential proxy działające w sieci Białego Domu. Firma Layer3 Intel zaobserwowała taką aktywność w AS2650, czyli sieci zarejestrowanej na Executive Office of the President. Oznacza to, że cyberprzestępcy mogą potencjalnie kierować ruch przez oficjalne rządowe adresy IP.

Z raportu Layer3 wynika, że między 5 października a 3 listopada ruch z co najmniej 28 znanych usług residential proxy wychodził z sieci Białego Domu z sześciu różnych adresów IP. Najwięcej aktywności notowano wieczorami, między 17:00 a północą czasu wschodniego. Sugeruje to, że winny może być pracownik, który podłączył do Wi-Fi prywatne urządzenie z zainfekowaną aplikacją lub zestawem SDK proxy działającym w tle.

Inna firma zajmująca się bezpieczeństwem wskazała oprogramowanie Infatica, należącej do rosyjskiego przedsiębiorcy. Badacze z Synthient napisali na X, że kilku pracowników Białego Domu używa komputera z Windows 11 z zainstalowanym InfaticaSDK, a prawdopodobnym nośnikiem jest popularna aplikacja Rave do wspólnego oglądania streamingu. Riley Kilmer ze Spur Intelligence dodał, że wykryto także 9Proxy, często używane do oszustw bankowych. Nie ma dowodów, że dostęp przez proxy posłużył do ataku na Biały Dom, a ten nie odpowiedział na prośbę o komentarz.

Jak proxy trafiają na Twoje urządzenia

Usługi residential proxy kierują ruch przez urządzenia konsumenckie, by wyglądał na aktywność prawdziwej osoby. Deweloperzy darmowych aplikacji wbudowują SDK proxy, a regulamin często zawiera zgodę na dodanie adresu IP do puli. Raport Spur Intelligence z czerwca wskazał, że mniej więcej co trzecia aplikacja na telewizory Samsung i LG sprzedawała adresy IP użytkowników. Ryzykowne są też darmowe VPN-y, a Synthient wykrył SDK proxy na ponad 1,3 mln urządzeń streamingowych marki MECOOL.

Sprawdzisz to bezpłatnymi narzędziami Layer3 lub GreyNoise, choć nie wskażą one konkretnego urządzenia. Eksperci zalecają aktualizowanie firmware’u i instalowanie aplikacji tylko z zaufanych sklepów.