Investigadores de seguridad de Layer3 Intel afirman que observaron tráfico de proxy residencial procedente de una red registrada a nombre de la Executive Office of the President, que aloja la red de la Casa Blanca. Sus hallazgos plantean dudas sobre un posible uso indebido de infraestructura gubernamental, pero no identifican ningún dispositivo concreto ni confirman que se haya comprometido alguno.
Los investigadores informaron de 236 casos de tráfico de proxy residencial entre el 5 de octubre y el 3 de noviembre de 2026. Dijeron que la actividad implicó al menos 28 servicios de proxy residencial y que seis direcciones IP aparecieron en 26 de los 30 días de observación de la red. Layer3 Intel señaló que encontró el tráfico mientras probaba una plataforma para consultar actividad de proxy residencial y actividad anónima en internet.
Los servicios de proxy residencial encaminan las solicitudes de internet de sus clientes a través de dispositivos conectados a redes domésticas. Tienen usos legítimos, pero los ciberdelincuentes también los utilizan para ocultar el origen del tráfico y eludir controles de seguridad. Layer3 Intel indicó que los kits de desarrollo de software de proxy mal protegidos podrían permitir el acceso a redes internas y el movimiento lateral. Los investigadores advirtieron que quien compre acceso al proxy podría llegar a sistemas internos si el software de la red tuviera una vulnerabilidad de ese tipo.
Según el informe, alrededor de la mitad de las conexiones observadas se produjo entre las 5 de la tarde y la medianoche, hora del Este. Los investigadores dijeron que el patrón podría apuntar a un dispositivo que se conecta con regularidad por la tarde o noche, pero subrayaron que sus datos mostraban salidas de red, no los dispositivos que estaban detrás. No pudieron determinar si el origen era un dispositivo personal, una red Wi-Fi para invitados u otra cosa.
Comentarios
0Aún no hay comentarios. Escribe el primero.