Вийти в інтернет з IP-адресою Білого дому виявилося платною послугою за кілька доларів

Деякі співробітники Білого дому користуються комп'ютерами або мобільними пристроями, на яких встановлені сервіси резидентних проксі. Через ці сервіси IP-адреси пристроїв виявляються доступними для оренди третіми особами. Одним із таких сервісів володіє фірма, чиї ресурси раніше використовувалися для атаки на виборчі системи двох американських штатів.

Джерело зображення: René DeAnda / unsplash.com

У мережі IP-адрес, закріпленій за Виконавчим апаратом президента США (автономна система AS2650), були виявлені численні вузли резидентних проксі, повідомили в компанії Layer3 Intel. Ця активність спостерігалася з 5 жовтня по 3 листопада — за цей час через мережу Білого дому було зафіксовано 236 випадків виходу трафіку в інтернет.

Вихідна з мережі AS2650 активність була пов'язана з використанням сервісу Infatica на кількох пристроях під управлінням Windows 11. Цей проксі-додаток часто виявляється вбудованим у безкоштовне мобільне або десктопне ПЗ. Компанія, що належить розробнику цього додатка, раніше надавала IP-адреси, використані під час зламу баз даних виборчих систем в Аризоні та Іллінойсі.

Сервіси резидентних проксі дозволяють клієнтам легко орендувати чужу IP-адресу, щоб приховати свій справжній інтернет-трафік або підмінити своє фактичне місцезнаходження. Для сайту, який відвідує користувач, трафік виглядає так, ніби він походить від орендованої IP-адреси, а не реального клієнта проксі-сервісу. Вихідні вузли проксі в Білому домі були пов'язані з шістьма IP-адресами і фіксувалися протягом 26 днів. Основна частина активності припадала на проміжок з 17:00 до 0:00 за місцевим часом. Infatica був не єдиним проксі-сервісом, який, за наявними даними, продавав доступ до інтернет-адрес Білого дому — всього через цю мережу могли працювати 28 сервісів.

Деякі з таких посередників продають доступ за скромну ціну — від $0,60 за 1 Гбайт, вказують експерти. Тобто менш ніж за долар будь-хто міг отримати доступ до найбільш захищених і довірених мереж. Такі сервіси часто запускаються на пристроях співробітників організацій, які ті приносять на робоче місце. Розробники додатків можуть впроваджувати в свої продукти SDK резидентних проксі, щоб монетизувати софт і отримувати за кожну установку невелику грошову винагороду. Резидентні проксі часто зустрічаються в корпоративних і державних мережах.

Сервіс для відстеження проксі-серверів Spur виявив використання таких служб майже в 300 мережах, що належать державним структурам або управляються ними; у мережах 318 комунальних підприємств; 166 медичних установ, включаючи лікарні; та 141 компанії в банківсько-фінансовому секторі.

Хочеш дізнатися більше — читай відгуки