Des chercheurs en sécurité ont détecté des services de proxy résidentiel fonctionnant par l’intermédiaire d’adresses Internet attribuées à l’Executive Office of the President, ce qui pourrait permettre aux clients de ces services d’acheminer leur trafic Web par le réseau de la Maison-Blanche. La Maison-Blanche n’a pas immédiatement répondu à une demande de commentaire.

Layer3 Intel a déclaré avoir identifié plusieurs nœuds proxy communiquant depuis le réseau, connu sous le nom d’AS2650. Son analyse a révélé que du trafic proxy était sorti par le réseau à 236 reprises entre le 5 octobre et le 3 novembre. L’activité a utilisé six adresses Internet et a été détectée pendant 26 de ces 30 jours, principalement entre 17 heures et minuit.

La société de suivi des proxys Synthient a indiqué que l’activité comprenait plusieurs installations de Windows 11 d’Infatica, un service qui peut être intégré à des applications gratuites pour mobiles et ordinateurs. Infatica a été fondée par Vladimir Fomenko. Selon le rapport, son entreprise d’hébergement Web, King Servers, hébergeait six des huit adresses Internet utilisées par les services de sécurité de l’État russe lors des attaques de 2016 contre les systèmes électoraux de l’Arizona et de l’Illinois.

Layer3 Intel a également déclaré avoir trouvé 28 services de proxy résidentiel capables d’acheminer du trafic par le réseau de la Maison-Blanche. L’entreprise a indiqué avoir découvert cet accès en demandant un accès rotatif mondial par l’intermédiaire de services proxy, et non en ciblant spécifiquement le réseau.

Les proxys résidentiels permettent aux clients d’utiliser l’adresse Internet d’une autre personne pour masquer leur propre emplacement ou faire croire que leur trafic provient d’un autre endroit. Ils peuvent avoir des usages légitimes, mais des experts en sécurité les ont également associés à des prises de contrôle de comptes, à la fraude publicitaire et à l’extraction de contenu à grande échelle. Des chercheurs ont averti que des vulnérabilités dans les services proxy peuvent également exposer les appareils et les réseaux locaux à des tentatives de reconnaissance ou à des compromissions.

Ces services peuvent être installés au moyen de kits de développement logiciel intégrés à des applications, les développeurs étant rémunérés pour les installations. Le rapport citait un webinaire de janvier 2026 au cours duquel le service de suivi Spur avait détecté des proxys résidentiels sur des centaines de réseaux gouvernementaux, de services publics, de santé et financiers.

Sources: Krebs on Security.