Layer3 Intel'deki güvenlik araştırmacıları, Beyaz Saray ağına ev sahipliği yapan Başkanlık Yürütme Ofisi'ne kayıtlı bir ağdan konut proxy trafiği gözlemlediklerini söylüyor. Bulgular, devlet altyapısının olası kötüye kullanımı konusunda kaygı yaratıyor; ancak belirli bir cihazı tanımlamıyor veya cihazın ele geçirildiğini doğrulamıyor.
Araştırmacılar, 5 Ekim ile 3 Kasım 2026 arasında 236 konut proxy trafiği örneği bildirdi. Faaliyetin en az 28 konut proxy hizmetini kapsadığını ve altı IP adresinin ağı gözlemledikleri 30 günün 26'sında göründüğünü belirttiler. Layer3 Intel, trafiğe konut proxy ve anonim internet etkinliklerini görüntülemeye yönelik bir platformu test ederken rastladığını söyledi.
Konut proxy hizmetleri, müşterilerin internet isteklerini konut internet bağlantılarına bağlı cihazlar üzerinden yönlendirir. Bu hizmetlerin meşru kullanım alanları var; ancak siber suçlular da trafiğin kaynağını gizlemek ve güvenlik denetimlerini aşmak için bunlardan yararlanıyor. Layer3 Intel, yeterince güvenli olmayan proxy yazılım geliştirme kitlerinin iç ağlara erişim ve yanal hareket olanağı sağlayabileceğini söyledi. Araştırmacılar, ağdaki yazılımda böyle bir açık varsa proxy erişimi satın alan kişilerin iç sistemlere ulaşabileceği uyarısında bulundu.
Rapora göre gözlemlenen bağlantıların yaklaşık yarısı Doğu Saati'ne göre akşam saat 5 ile gece yarısı arasında gerçekleşti. Araştırmacılar bu örüntünün akşamları düzenli olarak bağlanan bir cihaza işaret edebileceğini söyledi; ancak verilerinin cihazları değil, ağ çıkışlarını gösterdiğini vurguladı. Kaynağın kişisel bir cihaz mı, misafir Wi-Fi ağı mı yoksa başka bir şey mi olduğunu belirleyemediler.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.