Охранная фирма обнаружила трафик резидентных прокси в сети Белого дома
Компания по кибербезопасности Layer3 Intel сообщила, что её новая платформа мониторинга выявила выход трафика резидентных прокси-сервисов через сеть администрации президента США. Компания считает, что это может указывать на заражённое устройство в сети.
Компания по кибербезопасности Layer3 Intel сообщает, что с 5 октября по 3 ноября 2026 года зафиксировала активность резидентных прокси в сети Белого дома в США. Такие сервисы продают доступ к обычным устройствам пользователей, чтобы трафик клиентов выглядел так, будто исходит из сети этого устройства. Находка важна, поскольку заражённое устройство в правительственной сети теоретически может стать путём к внутренним системам.
Что обнаружили
Исследователи заметили активность, изучая только что запущенную платформу Residential Proxy Observatory — инструмент, дающий глобальную картину работы резидентных прокси и анонимизированного интернет-трафика. Активность была связана с автономной системой AS2650, зарегистрированной на Исполнительное управление президента — федеральное ведомство, обслуживающее сеть Белого дома.
За указанный период:
- трафик выходил через сеть 236 раз;
- это происходило с 6 адресов в 26 из 30 дней;
- через неё могли выходить 28 отдельных прокси-сервисов.
Сервисы Spur и Synthient независимо определяют эти адреса как выходы резидентных прокси. В Layer3 Intel отмечают, что такой доступ может получить любой, заплатив несколько долларов публичному прокси-сервису, и что эту сеть целенаправленно не выбирали.
Возможные риски
Около половины активности приходится на время с 17:00 до полуночи по восточному времени, а ранним утром её почти нет. В компании полагают, что это скорее указывает на человека с заражённым устройством, а не на публичный гостевой Wi-Fi, однако данные показывают лишь точки выхода, а не само устройство или человека.
Ранее исследования показали, что плохо защищённые прокси-SDK могут открывать доступ к внутренним сетям. Synthient задокументировала, что ботнет Kimwolf таким образом охватил не менее 2 миллионов устройств.
Активность в отдалённых местах
Прокси зафиксированы также на территории Св. Елены, Вознесения и Тристан-да-Кунья (413 адресов, более 32 000 наблюдений), на Фолклендских островах (388 адресов), а также в Антарктике, на Свальбарде и Питкэрне. Layer3 Intel сообщает, что сохранила исходные журналы и готова передать их соответствующим ведомствам.
