Дослідники виявили проксі-активність у мережі Білого дому
Дослідники зафіксували активність residential proxy у мережі Білого дому та повідомили про 28 сервісів за місяць.
Дослідники з кібербезпеки виявили у мережі Білого дому активність residential proxy — сервісів, що можуть давати стороннім людям змогу орендувати доступ до IP-адреси мережі за кілька доларів. Про це повідомляє The Verge з посиланням на дані компаній Layer3 Intel і Synthient.
Активність у вечірні години
За даними Layer3 Intel, з 5 жовтня до 3 листопада через мережу Білого дому проходив трафік 28 сервісів residential proxy. Найчастіше така активність фіксувалася між 17:00 та опівніччю за східним часом США. У компанії заявили, що цей графік радше вказує на регулярну присутність однієї людини в мережі у вечірній час, а не на використання гостьового Wi-Fi.
Як працюють residential proxy
Residential proxy дає можливість спрямовувати інтернет-трафік через домашню IP-адресу, приховуючи його справжнє походження. Такі вузли можуть з’являтися на пристроях через сторонні комплекти розробки програмного забезпечення, вбудовані в застосунки чи розширення браузера, іноді без відома користувача. Далі сторонні сервіси можуть продавати доступ до цих проксі.
Кібербезпекова компанія Spur зазначає, що residential proxy можуть легально застосовувати для перевірки реклами та тестування якості. Водночас зловмисники здатні використовувати їх для обходу географічних обмежень і захисних фільтрів. Layer3 Intel припустила, що пристрій людини, яка регулярно перебуває в мережі Білого дому ввечері, міг бути заражений SDK для проксі.
