Investigadores de seguridad han detectado servicios de proxy residencial que operan a través de direcciones de internet asignadas a la Oficina Ejecutiva del Presidente, lo que podría permitir a los clientes de esos servicios enrutar su tráfico web a través de la red de la Casa Blanca. La Casa Blanca no respondió de inmediato a una solicitud de comentarios.

Layer3 Intel dijo que identificó varios nodos proxy que se comunicaban desde la red, conocida como AS2650. En su análisis, detectó que el tráfico de proxy salió por la red 236 veces entre el 5 de octubre y el 3 de noviembre. La actividad utilizó seis direcciones de internet y fue detectada en 26 de esos 30 días, principalmente entre las 5 p. m. y la medianoche.

La empresa de seguimiento de proxies Synthient dijo que la actividad incluía varias instalaciones de Infatica en Windows 11, un servicio que puede incluirse en aplicaciones móviles y de escritorio gratuitas. Infatica fue fundada por Vladimir Fomenko. Según el informe, en 2016, su empresa de alojamiento web, King Servers, alojó seis de las ocho direcciones de internet utilizadas por los servicios de seguridad del Estado ruso en ataques contra sistemas electorales de Arizona e Illinois.

Layer3 Intel también dijo que encontró 28 servicios de proxy residencial capaces de enrutar tráfico a través de la red de la Casa Blanca. La empresa afirmó que descubrió ese acceso al solicitar acceso rotativo global mediante servicios de proxy, y no al apuntar específicamente a la red.

Los proxies residenciales permiten a los clientes utilizar la dirección de internet de otra persona para ocultar su propia ubicación o hacer que el tráfico parezca provenir de otro lugar. Pueden tener usos legítimos, pero los expertos en seguridad también los han relacionado con la apropiación de cuentas, el fraude publicitario y la extracción masiva de contenido. Los investigadores han advertido que las vulnerabilidades de los servicios de proxy también pueden exponer dispositivos y redes locales a sondeos o a una posible vulneración.

Estos servicios pueden instalarse mediante kits de desarrollo de software integrados en aplicaciones, y los desarrolladores reciben pagos por las instalaciones. El informe citó un seminario web de enero de 2026 en el que el servicio de seguimiento Spur detectó proxies residenciales en cientos de redes gubernamentales, de servicios públicos, sanitarias y financieras.

Fuentes: Krebs on Security.