Δραστηριότητα residential proxy στο δίκτυο του Λευκού Οίκου, σύμφωνα με ερευνητές

Δραστηριότητα residential proxy εντοπίστηκε στο δίκτυο του Λευκού Οίκου, σύμφωνα με τις εταιρείες ασφάλειας Layer3 Intel και Synthient, όπως μετέφεραν οι Krebs on Security και The Register.

Κάποιος στον Λευκό Οίκο φαίνεται να χρησιμοποιεί λογισμικό που θα μπορούσε να επιτρέπει σε τρίτους να νοικιάζουν πρόσβαση στο προεδρικό δίκτυο για «λίγα δολάρια», σύμφωνα με τα ευρήματα των δύο εταιρειών.

Το residential proxy δίνει τη δυνατότητα σε κάποιον να νοικιάσει πρόσβαση σε οικιακή IP και να δρομολογήσει μέσα από αυτή την κίνησή του στο διαδίκτυο, αποκρύπτοντας από πού προέρχεται πραγματικά η δραστηριότητά του. Ορισμένες εφαρμογές και επεκτάσεις browser περιλαμβάνουν τρίτα SDK που τοποθετούν proxy nodes στη συσκευή του χρήστη, είτε το γνωρίζει είτε όχι. Στη συνέχεια, τρίτες υπηρεσίες μπορούν να πουλήσουν πρόσβαση σε αυτά τα residential proxies.

Όπως σημειώνει η εταιρεία κυβερνοασφάλειας Spur, τα residential proxies μπορούν να χρησιμοποιηθούν νόμιμα για σκοπούς όπως η επαλήθευση διαφημίσεων και οι δοκιμές ποιότητας. Μπορούν όμως να αξιοποιηθούν και από κακόβουλους χρήστες για να παρακάμπτουν γεωγραφικούς περιορισμούς και αμυντικά φίλτρα. Χάκερ έχουν χρησιμοποιήσει residential proxies για διάφορες κακόβουλες ενέργειες, μεταξύ των οποίων η δημιουργία botnets και οι επιθέσεις takeover σε λογαριασμούς.

Στον Λευκό Οίκο, η Layer3 Intel εντόπισε 28 υπηρεσίες residential proxy που δρομολόγησαν κίνηση εκτός του δικτύου από τις 5 Οκτωβρίου έως τις 3 Νοεμβρίου. Η εταιρεία αναφέρει ότι η δραστηριότητα αυτή εμφανίζεται συνήθως μεταξύ 17:00 ώρα Ανατολικής Ακτής ΗΠΑ και τα μεσάνυχτα.

«Αυτό το μοτίβο παραπέμπει σε άτομο και όχι σε δημόσιο δίκτυο Wi-Fi επισκεπτών: κάποιος που βρίσκεται τακτικά στο δίκτυο του Λευκού Οίκου αργά το βράδυ και η συσκευή του έχει μολυνθεί από proxy SDK», αναφέρει η Layer3.

Το συγκεκριμένο SDK μπορεί να συνδέεται με την εφαρμογή watch party Rave, σύμφωνα με τη Synthient, η οποία αναφέρει ότι η εφαρμογή «ενσωματώνει 12 proxy SDKs στην πλατφόρμα».

Η Synthient εντόπισε επίσης «αρκετές συσκευές με Windows 10 και Windows 11 στο δίκτυο του Λευκού Οίκου να επικοινωνούν με γνωστούς παρόχους proxy, όπως οι Geonode, Infatica και Mellowtel». Όπως σημειώνει η Krebs on Security, η Infatica είναι υπηρεσία proxy που ίδρυσε ο Vladimir Fomenko, ιδιοκτήτης της King Servers, η οποία είχε συνδεθεί με τις κυβερνοεπιθέσεις του 2016 σε εκλογικά συστήματα στο Ιλινόις και την Αριζόνα.

Η Layer3 προειδοποιεί ότι το residential proxy είναι «δημόσια πρόσβαση» και προσθέτει πως «οποιοσδήποτε μπορεί να το αποκτήσει εγγραφόμενος σε δημόσια υπηρεσία residential proxy, πληρώνοντας λίγα δολάρια και στέλνοντας αιτήματα μέσω αυτής».

Πηγή: theverge.com.