Detecten tràfic de proxies residencials que surt per la xarxa de la Casa Blanca
Una empresa que rastreja serveis d'anonimització ha comptat 236 sortides de proxies residencials per sis adreces de la xarxa de la Casa Blanca en un mes. L'horari apunta a un dispositiu personal infectat, però les dades no permeten saber quin és ni de qui.
Layer3 Intel, una empresa que vigila infraestructures de proxies residencials, ha detectat que el seu sistema de sondeig va sortir 236 vegades per la xarxa AS2650, registrada a l'Oficina Executiva del President dels Estats Units, entre el 5 d'octubre i el 3 de novembre. Els proxies residencials venen accés a dispositius corrents perquè el trànsit dels clients sembli que surt de la seva xarxa. Les sortides provenien de sis adreces, es van produir 26 dels 30 dies i hi van passar 28 serveis diferents. Altres detectors, com Spur i Synthient, identifiquen les mateixes adreces com a sortides de proxy.
Segons l'empresa, qualsevol persona hi podia accedir pagant uns quants dòlars a un servei públic. La meitat de l'activitat es concentra entre les cinc de la tarda i la mitjanit, un patró que fa pensar en algú que es queda fins tard amb un dispositiu infectat per un SDK de proxy més que no pas en una xarxa wifi de convidats. Layer3 adverteix que alguns SDK mal protegits han permès accedir a xarxes internes, com va passar amb la botnet Kimwolf.
L'informe també troba proxies en llocs tan remots com Santa Helena, l'Antàrtida o Pitcairn.