Como se a administração Trump precisasse de mais más notícias esta semana, os investigadores de segurança cibernética descobriram vários serviços de proxy residencial provenientes da rede da Casa Branca, expondo uma potencial falha de segurança que poderia permitir aos cibercriminosos encaminhar o tráfego através de endereços IP oficiais do governo.
empresa de segurança Intel de nível 3 A atividade de agente residencial foi detectada na AS2650, rede cadastrada na Presidência da República. outra empresa de segurança Software identificado Da Proxy Server Infatica, uma empresa de propriedade de um empresário russo que dirige uma empresa de aluguel de servidores Usado por hackers para atacar sistemas eleitorais No Arizona e Illinois em 2016.
Embora não haja evidências de que o acesso proxy tenha sido usado para realizar ataques à Casa Branca, os especialistas dizem que isso poderia abrir a porta para hackers explorarem vulnerabilidades ou fornecer a terceiros uma porta dos fundos não monitorada para sistemas de alta segurança.
“Isso basicamente lhes dá uma posição segura em uma rede que ninguém jamais entrou na rede da Casa Branca antes”, disse o fundador da Layer3, Sergiy Usatyuk, à CNET. “Do ponto de vista da política de segurança, oferece todos os tipos de caminhos potenciais para exploração.” (Usatyuk se declarar culpado de acusações federais Premiado em 2019 por seu papel na operação de um site que lançou um ataque de negação de serviço (DDoS). )
Os serviços de proxy residencial direcionam o tráfego da Internet através de dispositivos de consumo, como smartphones, laptops ou roteadores domésticos, fazendo com que a atividade pareça ser realizada por uma pessoa real. Embora os proxies possam ser usados para fins relativamente benignos (web scraping é de longe o caso de uso mais comum), eles também são populares em atividades como ataques de malware, roubo de identidade e criação de contas falsas em mídias sociais.
Por exemplo, no início deste ano, a Synthient, outra empresa que rastreia proxies e VPNs, documentou como uma botnet foi infectada Mais de 2 milhões de dispositivos Use um servidor proxy residencial. Se existisse uma vulnerabilidade semelhante no proxy da Casa Branca, os hackers poderiam investigar os sistemas internos dos dispositivos infectados e instalar cargas maliciosas.
Em seu relatório, a Layer3 descobriu que o tráfego de seis endereços IP diferentes de pelo menos 28 serviços de proxy residenciais conhecidos saiu da rede da Casa Branca entre 5 de outubro e 3 de novembro, com a maior parte da atividade ocorrendo entre 17h. e meia-noite horário do leste dos EUA. Isso sugere que o culpado pode ter sido um funcionário que conectou dispositivos pessoais a redes Wi-Fi usando um aplicativo comprometido ou um SDK proxy (kit de desenvolvimento de software) em execução em segundo plano. SDKs de terceiros podem converter dispositivos em “nós de agente”.
Redes proxy comerciais vendem acesso a esses nós, para que qualquer pessoa com alguns dólares possa alugar um endereço IP confiável – neste caso, fazendo com que o tráfego pareça vir do Gabinete Executivo do Presidente.
Pesquisadores da Synthient fornecem mais detalhes sobre o caso, Postar no X Vários funcionários da Casa Branca estão executando “máquinas Windows 11 com InfaticaSDK instalado”. Eles apontaram diretamente o Rave, um aplicativo popular que permite aos usuários assistir a serviços de streaming com amigos, como um possível mecanismo de entrega para o tráfego de proxy residencial detectado na rede da Casa Branca.
Riley Kilmer é cofundador da empresa de segurança cibernética Spur Intelligence. escreveu em uma postagem no LinkedIn A Casa Branca descobriu diferentes tipos de empresas proxy, incluindo uma chamada 9Proxy, que é frequentemente usada por criminosos para cometer fraudes bancárias.
A Casa Branca não respondeu ao pedido de comentários da CNET.
Como os serviços de proxy acessam seu dispositivo
Como smart TVs, dispositivos conectados e roteadores domésticos normalmente recebem pouca supervisão do usuário, um único aplicativo sem censura ou uma atualização de firmware desatualizada pode transformar um dispositivo IoT doméstico em um nó de saída para uma rede proxy comercial.
Muitas vezes, os agentes podem “conectar-se” a dispositivos de consumo incorporando código de rede diretamente no software, seja voluntariamente (o usuário o instala voluntariamente) ou involuntariamente (explorando um ponto de acesso de dispositivo não seguro).
Tudo começa quando os desenvolvedores de aplicativos buscam receita integrando esses SDKs de proxy em seus aplicativos gratuitos. Então, quando você instala o aplicativo, as letras miúdas dos termos e condições de serviço geralmente incluem uma cláusula que permite ao aplicativo adicionar seu endereço IP a um pool de proxy de terceiros.
Um relatório de junho da Spur Intelligence encontrou Cerca de um terço das aplicações As smart TVs Samsung e LG vendem endereços IP dos usuários. Para evitar anúncios, os usuários geralmente aceitam os termos ao baixar um aplicativo – uma forma de consentimento não intencional. Depois de instalado, o SDK continuará sendo executado em segundo plano, registrando o IP do dispositivo no gateway do provedor de proxy, a menos que você exclua o aplicativo ou desista. (O relatório observa que a Amazon e a Roku proibiram explicitamente esta prática.)
Usar uma VPN gratuita pode colocar você em risco de ter seu endereço IP usado por outras pessoas para atividades nefastas. esse Guia do FBI para se proteger de agentes As VPNs gratuitas são especificamente apontadas como uma das principais formas pelas quais os malfeitores obtêm endereços IP.
Em alguns casos, você não precisa baixar nada para colocar seu IP em um pool de proxy obscuro – você só precisa comprar o dispositivo errado. um Pesquisas recentes da Synthient Mais de 1,3 milhão de dispositivos de streaming do fabricante chinês MECOOL foram infectados com um SDK proxy. Um serviço de proxy chamado SocksEscort Acusado pelo Departamento de Justiça Em março, milhares de roteadores foram comprometidos para enviar solicitações fraudulentas de seguro-desemprego.
Como verificar se seu dispositivo está sendo usado por um proxy
É relativamente simples verificar se o seu endereço IP está sendo usado por um serviço proxy sem o seu conhecimento. Layer3 fornece um Ferramenta gratuita de verificação de proxy Ele pesquisa seu banco de dados de mais de 70 milhões de agentes para descobrir se o seu agente já está entre eles. Outra empresa de segurança cibernética, GreyNoise, também oferece Serviço gratuito de consulta de IP.
Essas ferramentas podem informar se o tráfego de proxy está passando pela sua rede, mas não conseguem identificar qual dispositivo específico está executando o SDK. Você terá que fazer algum trabalho extra de detetive para encontrar o culpado. Algumas fontes comuns incluem VPNs gratuitas, aplicativos de jogos, caixas de streaming de “preço único, sem necessidade de assinatura” e smart TVs.
Os especialistas em segurança cibernética também recomendam manter o firmware atualizado em todos os dispositivos conectados à Internet e fazer download apenas em lojas de aplicativos confiáveis.
Ver currículo completo
