Pesquisadores de segurança detectaram serviços de proxy residencial operando por meio de endereços de internet atribuídos ao Gabinete Executivo do Presidente, potencialmente permitindo que clientes desses serviços encaminhem seu tráfego da web pela rede da Casa Branca. A Casa Branca não respondeu imediatamente a um pedido de comentário.
A Layer3 Intel afirmou ter identificado vários nós de proxy se comunicando a partir da rede, conhecida como AS2650. Sua análise constatou que o tráfego de proxy saiu pela rede 236 vezes entre 5 de outubro e 3 de novembro. A atividade usou seis endereços de internet e foi detectada em 26 desses 30 dias, principalmente entre 17h e meia-noite.
A empresa de rastreamento de proxies Synthient afirmou que a atividade incluía várias instalações do Infatica em Windows 11, um serviço que pode ser incluído em aplicativos gratuitos para dispositivos móveis e computadores. A Infatica foi fundada por Vladimir Fomenko. Segundo o relatório, sua empresa de hospedagem na web, King Servers, hospedou seis dos oito endereços de internet usados por serviços de segurança do Estado russo nos ataques de 2016 contra sistemas eleitorais no Arizona e em Illinois.
A Layer3 Intel também afirmou ter encontrado 28 serviços de proxy residencial capazes de encaminhar tráfego pela rede da Casa Branca. A empresa disse que descobriu esse acesso ao solicitar acesso global rotativo por meio de serviços de proxy, e não por ter como alvo específico a rede.
Os proxies residenciais permitem que os clientes usem o endereço de internet de outra pessoa para ocultar a própria localização ou fazer com que o tráfego pareça vir de outro lugar. Eles podem ser usados para fins legítimos, mas especialistas em segurança também os associaram a invasões de contas, fraude publicitária e coleta de conteúdo em grande escala. Pesquisadores alertaram que vulnerabilidades nos serviços de proxy também podem expor dispositivos e redes locais a sondagens ou comprometimentos.
Esses serviços podem ser instalados por meio de kits de desenvolvimento de software incorporados a aplicativos, e os desenvolvedores recebem pagamentos pelas instalações. O relatório citou um webinar de janeiro de 2026 no qual o serviço de rastreamento Spur encontrou proxies residenciais em centenas de redes governamentais, de serviços públicos, de saúde e financeiras.
Fontes: Krebs on Security.