Sicherheitsforscher haben Residential-Proxy-Dienste entdeckt, die über Internetadressen betrieben werden, die dem Exekutivbüro des Präsidenten zugewiesen sind. Dadurch könnten Kunden dieser Dienste ihren Webverkehr über das Netzwerk des Weißen Hauses leiten. Das Weiße Haus reagierte nicht umgehend auf eine Bitte um Stellungnahme.

Layer3 Intel erklärte, mehrere Proxy-Knoten identifiziert zu haben, die über das Netzwerk kommunizierten, das als AS2650 bekannt ist. Die Untersuchung ergab, dass zwischen dem 5. Oktober und dem 3. November 236-mal Proxy-Datenverkehr über das Netzwerk geleitet wurde. Dabei kamen sechs Internetadressen zum Einsatz; die Aktivität wurde an 26 dieser 30 Tage festgestellt, meist zwischen 17 Uhr und Mitternacht.

Die Proxy-Tracking-Firma Synthient erklärte, die Aktivität habe mehrere Windows-11-Installationen von Infatica umfasst, einem Dienst, der in kostenlose Mobil- und Desktop-Apps eingebunden werden kann. Infatica wurde von Vladimir Fomenko gegründet. Laut dem Bericht hostete sein Webhosting-Unternehmen King Servers sechs der acht Internetadressen, die russische Staatssicherheitsdienste 2016 bei Angriffen auf Wahlsysteme in Arizona und Illinois verwendeten.

Layer3 Intel erklärte außerdem, 28 Residential-Proxy-Dienste gefunden zu haben, die Datenverkehr über das Netzwerk des Weißen Hauses leiten konnten. Die Firma sagte, sie sei bei einer Anfrage nach globalem, rotierendem Zugriff über Proxy-Dienste auf diesen Zugang gestoßen und habe das Netzwerk nicht gezielt ins Visier genommen.

Residential Proxies ermöglichen es Kunden, die Internetadresse einer anderen Person zu verwenden, um ihren eigenen Standort zu verschleiern oder den Eindruck zu erwecken, der Datenverkehr komme von einem anderen Ort. Sie können für legitime Zwecke genutzt werden, doch Sicherheitsexperten haben sie auch mit der Übernahme von Konten, Werbebetrug und dem massenhaften Abschöpfen von Inhalten in Verbindung gebracht. Forscher haben gewarnt, dass Schwachstellen in Proxy-Diensten Geräte und lokale Netzwerke zudem Sondierungsversuchen oder einer Kompromittierung aussetzen können.

Diese Dienste können über Software Development Kits installiert werden, die in Apps eingebettet sind; Entwickler erhalten für die Installationen eine Vergütung. Der Bericht verwies auf ein Webinar vom Januar 2026, in dem der Tracking-Dienst Spur Residential Proxies in Hunderten von Netzwerken aus den Bereichen Regierung, Versorgungsunternehmen, Gesundheitswesen und Finanzwesen fand.

Quellen: Krebs on Security.