Osegi
Güvenlik·1 dk okuma

Beyaz Saray ağı residential proxy hizmetlerince kullanılıyor

Araştırmacılar, Beyaz Saray ağından altı IP adresiyle residential proxy trafiği çıktığını tespit etti. Akıllı ev sahipleri için de uyarı yapıldı.

The White House at dusk with glowing network lines symbolizing hijacked internet traffic routed through residential proxies.
Görsel: CNET
SUMODialoediviewergiftdetect

Siber güvenlik araştırmacıları, Beyaz Saray ağında çalışan residential proxy hizmetleri tespit etti. Layer3 Intel, Başkanlık Yürütme Ofisi adına kayıtlı AS2650 ağında bu etkinliği gözlemledi. Bu durum, siber suçluların trafiği resmi hükümet IP adresleri üzerinden yönlendirebilmesi ihtimalini doğuruyor.

Layer3 raporuna göre 5 Ekim ile 3 Kasım arasında, bilinen en az 28 residential proxy hizmetinden gelen trafik Beyaz Saray ağından altı farklı IP adresiyle çıktı. Etkinliğin çoğu Doğu Saati ile akşam 17.00 ile gece yarısı arasında yaşandı. Bu, bir çalışanın kişisel cihazını Wi-Fi ağına bağlamış olabileceğini ve cihazda arka planda çalışan zararlı bir uygulama ya da proxy SDK’sı bulunabileceğini düşündürüyor.

Başka bir güvenlik şirketi, Rus bir girişimciye ait Infatica yazılımını belirledi. Synthient araştırmacıları X’te, birkaç Beyaz Saray çalışanının InfaticaSDK kurulu bir Windows 11 makinesi kullandığını yazdı ve olası dağıtım yolu olarak arkadaşlarla yayın izlemeyi sağlayan popüler Rave uygulamasını gösterdi. Spur Intelligence’tan Riley Kilmer ise bankacılık dolandırıcılığında sık kullanılan 9Proxy’nin de bulunduğunu belirtti. Proxy erişiminin Beyaz Saray’a saldırıda kullanıldığına dair kanıt yok; Beyaz Saray yorum talebine yanıt vermedi.

Proxy’ler cihazlarınıza nasıl ulaşıyor

Residential proxy hizmetleri, trafiği telefon, dizüstü bilgisayar veya yönlendirici gibi tüketici cihazları üzerinden geçirerek gerçek bir kişi gibi görünmesini sağlar. Ücretsiz uygulama geliştiricileri gelir için proxy SDK’larını entegre eder; kullanım koşulları da IP adresinizin üçüncü taraf havuzuna eklenmesine izin veren bir madde içerebilir. Spur Intelligence’ın haziran raporuna göre Samsung ve LG akıllı TV uygulamalarının yaklaşık üçte biri kullanıcıların IP adreslerini satıyordu. Ücretsiz VPN’ler de risk taşıyor; Synthient ayrıca MECOOL markalı 1,3 milyondan fazla yayın cihazında proxy SDK’sı buldu.

Layer3 ve GreyNoise’un ücretsiz araçlarıyla kontrol yapabilirsiniz, ancak bu araçlar hangi cihazın sorumlu olduğunu göstermez. Uzmanlar, cihaz yazılımlarını güncel tutmayı ve yalnızca güvenilir uygulama mağazalarından indirme yapmayı öneriyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:white houseresidential proxylayer3 intelinfaticasmart homeiot security

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →