Сеть Белого дома стала общедоступным прокси: аренда за пару долларов

Специалисты Layer3 Intel и Synthient зафиксировали необычную активность в сети Белого дома: с 5 октября по 3 ноября через неё маршрутизировался трафик сразу 28 публичных резидентных прокси-сервисов. Фактически любой желающий мог за символическую плату получить IP-адрес, ассоциированный с президентской администрацией, и пускать через него свои запросы. Резидентные прокси позволяют перенаправлять интернет-трафик через домашние или корпоративные IP-адреса, маскируя истинное местоположение отправителя.

Сами по себе такие сервисы не являются незаконными — их используют для проверки рекламы, тестирования и обхода географических ограничений. Однако в руках злоумышленников они превращаются в инструмент для создания ботнетов, перехвата учётных записей и обхода защитных фильтров. Чаще всего прокси-узел появляется на устройстве без ведома владельца — через SDK, встроенные в безобидные приложения или браузерные расширения.

Разработчики таких библиотек получают согласие пользователя в длинных пользовательских соглашениях, а затем продают доступ к его IP-адресу сторонним сервисам. В случае Белого дома активность наблюдалась преимущественно с пяти вечера до полуночи по восточному времени. Такой график, по мнению Layer3 Intel, указывает на конкретного человека, а не на гостевую Wi-Fi-сеть: кто-то регулярно задерживался в здании допоздна, и его устройство оказалось заражено прокси-SDK.

Synthient связывает инцидент с приложением Rave, предназначенным для совместного просмотра видео. По данным исследователей, Rave включает в себя сразу 12 прокси-SDK. В сети Белого дома были замечены устройства на Windows 10 и Windows 11, которые связывались с известными прокси-провайдерами — Geonode, Infatica и Mellowtel.

Особого внимания заслуживает Infatica. Этот сервис основал Владимир Фоменко, владелец компании King Servers, которую ранее связывали с кибератаками на избирательные системы Иллинойса и Аризоны в 2016 году. Тот факт, что трафик из Белого дома проходил через инфраструктуру с такой историей, добавляет ситуации остроты.

Layer3 Intel подчёркивает: речь идёт не о целевой атаке, а об общедоступном прокси-узле. Любой человек мог зарегистрироваться в публичном сервисе, заплатить несколько долларов и отправлять запросы через IP-адрес Белого дома. Это не требовало специальных навыков или привилегий.

Инцидент обнажает давнюю проблему: даже защищённые сети государственных органов уязвимы перед безобидными на первый взгляд приложениями. SDK для прокси-сетей становятся всё более распространёнными, и пользователи редко осознают, что их устройство превращается в узел для чужого трафика. Для мессенджеров и коммуникационных сервисов, которые активно борются за приватность, это ещё одно напоминание о том, что безопасность конечного устройства часто остаётся самым слабым звеном.