Las empresas de seguridad Layer3 Intel y Synthient informaron de actividad de proxy residencial en la red de White House. Esto plantea la posibilidad de que personas ajenas puedan dirigir tráfico de internet a través de una dirección IP de esa red.
Layer3 Intel detectó que 28 servicios de proxy residencial canalizaron tráfico desde la red entre el 5 de octubre y el 3 de noviembre. La empresa indicó que la actividad suele producirse entre las 5PM ET y la medianoche. Según Layer3, ese patrón apunta a una persona que usa la red con regularidad hasta tarde, en lugar de una red Wi-Fi pública para visitantes.
Synthient afirmó haber encontrado dispositivos con Windows 10 y Windows 11 en la red que se comunicaban con proveedores de proxy conocidos, como Geonode, Infatica y Mellowtel. La actividad podría estar relacionada con Rave, una aplicación para ver contenidos en grupo, según Synthient, que afirma que la app incluye 12 SDK de proxy.
Los proxies residenciales permiten dirigir el tráfico de internet a través de la dirección IP de otra persona y ocultar su origen. La empresa de ciberseguridad Spur señala que pueden tener usos legítimos, como verificar anuncios y realizar pruebas de control de calidad, pero también pueden servir para eludir controles de geolocalización y filtros defensivos. Layer3 afirmó que el proxy de White House parecía estar disponible públicamente por “unos pocos dólares”.
The Verge informó de los hallazgos, que también cubrieron Krebs on Security y The Register. Los reportes no identifican quién operaba los dispositivos.
Comentarios
0Aún no hay comentarios. Escribe el primero.