นักวิจัยพบเครือข่ายทำเนียบขาวถูกแอบใช้เป็น Residential Proxy

นักวิจัยด้านความปลอดภัยตรวจพบคอมพิวเตอร์หลายเครื่องภายในเครือข่ายของทำเนียบขาว ถูกลักลอบใช้งานเป็น residential proxy exit nodes

ข้อมูลจาก Layer3 Intel ระบุว่าพบ IP address จำนวน 6 หมายเลขบน AS2650 ซึ่งเป็นเครือข่ายเฉพาะของสำนักงานบริหารของประธานาธิบดี (Executive Office of the President) ถูกบริการ residential proxy จำนวน 28 แห่ง เข้าใช้งานในช่วงระหว่างวันที่ 5 ตุลาคม ถึง 3 พฤศจิกายนที่ผ่านมา

ระบบตรวจสอบของ Layer3 Intel พบการส่งข้อมูลออกจากเครือข่ายทำเนียบขาวรวม 236 ครั้ง โดยบริษัทระบุว่า exit nodes เหล่านี้เปิดทางให้ใครก็ตามที่ซื้อบริการ residential proxy สาธารณะสามารถส่งคำขอข้อมูลผ่านเครือข่ายดังกล่าวได้ทันที

กิจกรรมส่วนใหญ่เกิดขึ้นในช่วงเย็นระหว่างเวลา 17.00 น. ถึงเที่ยงคืน ตามเวลามาตรฐานตะวันออก (ET) และแทบไม่มีความเคลื่อนไหวในช่วงเช้ามืด ซึ่งรูปแบบนี้ชี้ให้เห็นว่าอาจไม่ใช่เครือข่าย Wi-Fi สาธารณะสำหรับแขก แต่เป็นอุปกรณ์ของบุคคลที่เข้าใช้งานในทำเนียบขาวเป็นประจำจนถึงช่วงดึกซึ่งติดเชื้อ proxy SDK

ด้าน Synthient สตาร์ทอัพด้านความปลอดภัยทางไซเบอร์ที่เชี่ยวชาญการระบุโครงสร้างพื้นฐานบ็อต ระบุว่าทราฟฟิกดังกล่าวมาจากเครื่อง Windows 11 ที่ติดตั้ง InfaticaSDK ของบริษัท Infatica ในสิงคโปร์ ซึ่งอ้างว่าให้บริการ IP address กว่า 45 ล้านหมายเลขที่ได้มาอย่างมีจริยธรรม

อย่างไรก็ตาม Brian Krebs นักข่าวเชิงสืบสวน ระบุ ว่าผู้ก่อตั้ง Infatica คือ Vladimir Fomenko ซึ่งเป็นเจ้าของ King Servers โดยบริษัทนี้เคยโฮสต์ที่อยู่อินเทอร์เน็ตที่แฮกเกอร์รัสเซียใช้โจมตี การเลือกตั้งสหรัฐฯ ปี 2016 มาก่อน

Layer3 Intel รายงานเพิ่มเติมว่าบริการ residential proxies ได้แพร่กระจายไปทั่วโลก แม้แต่ในพื้นที่ห่างไกลอย่างดินแดนเซนต์เฮเลนา แอสเซนชัน และทริสตันดากูนยา ในมหาสมุทรแอตแลนติกใต้ ซึ่งตรวจพบการใช้งานมากกว่า 32,000 ครั้งผ่านดาวเทียม Starlink และผู้ให้บริการท้องถิ่น

นอกจากนี้ยังมีการตรวจพบจุด exit ของ residential proxy ในพื้นที่ห่างไกลอื่นๆ อีกหลายแห่ง อาทิ แอนตาร์กติกา, หมู่เกาะฟอล์กแลนด์, เกาะนอร์ฟอล์ก, สฟาลบาร์ และโตเกเลา ซึ่งสะท้อนถึงการขยายตัวของเครือข่ายเหล่านี้ในระดับโลก