Osegi
Безопасность·1 мин чтения

Сеть Белого дома использовали residential proxy, говорят эксперты

Исследователи обнаружили трафик residential proxy, выходящий из сети Белого дома с шести IP-адресов. Они также предупреждают владельцев умных домов.

The White House at dusk with glowing network lines symbolizing hijacked internet traffic routed through residential proxies.
Фото: CNET
SUMODialoediviewergiftdetect

Исследователи по кибербезопасности обнаружили в сети Белого дома сервисы residential proxy. Компания Layer3 Intel зафиксировала такую активность в AS2650, сети, зарегистрированной на Executive Office of the President. Это означает, что злоумышленники потенциально могут направлять трафик через официальные государственные IP-адреса.

По данным отчёта Layer3, с 5 октября по 3 ноября трафик как минимум от 28 известных сервисов residential proxy выходил из сети Белого дома с шести разных IP-адресов. Основная активность приходилась на вечер, с 17:00 до полуночи по восточному времени США. Это говорит о том, что причиной мог быть сотрудник, подключивший к Wi-Fi личное устройство с заражённым приложением или proxy SDK, работающим в фоне.

Другая охранная компания указала на ПО Infatica, принадлежащей российскому предпринимателю. Исследователи Synthient написали в X, что несколько сотрудников Белого дома используют компьютер с Windows 11 и установленным InfaticaSDK, а вероятным источником назвали популярное приложение Rave для совместного просмотра стриминговых сервисов. Райли Килмер из Spur Intelligence добавил, что найден также 9Proxy, который часто применяют для банковского мошенничества. Доказательств того, что доступ через proxy использовали для атак на Белый дом, нет; на запрос о комментарии там не ответили.

Как proxy попадают на ваши устройства

Сервисы residential proxy пропускают трафик через потребительские устройства, чтобы он выглядел как действия реального человека. Разработчики бесплатных приложений встраивают proxy SDK ради дохода, а в условиях использования часто есть пункт о добавлении вашего IP-адреса в сторонний пул. По июньскому отчёту Spur Intelligence, примерно каждое третье приложение для телевизоров Samsung и LG продавало IP-адреса пользователей. Риск несут и бесплатные VPN, а Synthient обнаружил proxy SDK более чем на 1,3 млн стриминговых устройств MECOOL.

Проверить сеть можно бесплатными инструментами Layer3 и GreyNoise, но они не покажут конкретное устройство. Эксперты советуют обновлять прошивки и скачивать приложения только из надёжных магазинов.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:white houseresidential proxylayer3 intelinfaticasmart homeiot security

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →