Praticamente qualquer pessoa pode alugar acesso aos endereços IP da Casa Branca
Um proxy residencial abre uma maneira para as pessoas alugarem o acesso a um endereço IP residencial e encaminharem seu tráfego de Internet através dele, permitindo-lhes ocultar de onde realmente vem sua atividade. Alguns aplicativos e extensões de navegador incluem kits de desenvolvimento de software (SDKs) de terceiros que colocam nós de proxy no dispositivo de um usuário – quer os usuários saibam disso ou não. Serviços de terceiros podem então vender acesso aos proxies residenciais nos dispositivos dos usuários.
Na Casa Branca, a Layer3 Intel descobriu que 28 serviços de proxy residencial rotearam o tráfego para fora da rede de 5 de outubro a 3 de novembro. Ele observa que essa atividade normalmente acontece entre 17h ET e meia-noite. “Esse padrão sugere uma pessoa, e não uma rede Wi-Fi pública: alguém regularmente na rede da Casa Branca até tarde da noite, cujo dispositivo está infectado com um SDK proxy”, diz Layer3. O SDK em questão pode estar vinculado ao aplicativo Watch Party Rave, de acordo com Synthient, que afirma que o aplicativo “agrega 12 SDKs proxy na plataforma”.
A Synthient encontrou “vários dispositivos Windows 10 e Windows 11 na rede da Casa Branca sinalizando para provedores de proxy conhecidos como Geonode, Infatica e Mellowtel”. Como observado por Krebs sobre segurançaInfatica é um serviço de proxy fundado por Vladimir Fomenko, proprietário da King Servers, que foi vinculado a ataques cibernéticos de 2016 em sistemas eleitorais em Illinois e Arizona.
Layer3 alerta que o proxy residencial é de “acesso público”, acrescentando que “qualquer pessoa pode obtê-lo inscrevendo-se em um serviço público de proxy residencial, pagando alguns dólares e enviando solicitações por meio dele”.
