I ricercatori di sicurezza hanno rilevato servizi proxy residenziali che operano tramite indirizzi internet assegnati all’Executive Office of the President, consentendo potenzialmente ai clienti di tali servizi di instradare il proprio traffico web attraverso la rete della Casa Bianca. La Casa Bianca non ha risposto immediatamente a una richiesta di commento.
Layer3 Intel ha dichiarato di aver identificato più nodi proxy che comunicavano dalla rete, nota come AS2650. Dalla sua analisi è emerso che il traffico proxy è transitato in uscita dalla rete 236 volte tra il 5 ottobre e il 3 novembre. L’attività ha utilizzato sei indirizzi internet ed è stata rilevata in 26 di quei 30 giorni, per lo più tra le 17:00 e la mezzanotte.
La società di monitoraggio dei proxy Synthient ha dichiarato che l’attività comprendeva più installazioni di Infatica su Windows 11, un servizio che può essere incluso in app mobili e desktop gratuite. Infatica è stata fondata da Vladimir Fomenko. Secondo il rapporto, nel 2016 la sua società di web hosting, King Servers, ospitava sei degli otto indirizzi internet utilizzati dai servizi di sicurezza statali russi negli attacchi ai sistemi elettorali in Arizona e Illinois.
Layer3 Intel ha inoltre dichiarato di aver individuato 28 servizi proxy residenziali in grado di instradare il traffico attraverso la rete della Casa Bianca. L’azienda ha affermato di aver scoperto questo accesso mentre richiedeva un accesso globale a rotazione tramite servizi proxy, anziché prendere di mira specificamente la rete.
I proxy residenziali consentono ai clienti di usare l’indirizzo internet di un’altra persona per mascherare la propria posizione o far sembrare che il traffico provenga da un luogo diverso. Possono essere utilizzati per scopi legittimi, ma gli esperti di sicurezza li hanno anche associati alla compromissione degli account, alle frodi pubblicitarie e alla raccolta di contenuti su vasta scala. I ricercatori hanno avvertito che le vulnerabilità nei servizi proxy possono anche esporre dispositivi e reti locali ad attività di ricognizione o compromissione.
Questi servizi possono essere installati tramite kit di sviluppo software incorporati nelle app, e gli sviluppatori ricevono un pagamento per le installazioni. Il rapporto citava un webinar del gennaio 2026 nel quale il servizio di monitoraggio Spur aveva rilevato proxy residenziali in centinaia di reti governative, di servizi pubblici, sanitarie e finanziarie.
Fonti: Krebs on Security.