Специалисты компании Layer3 Intel обнаружили узлы резидентных прокси в сети Исполнительного аппарата президента США, известной как автономная система AS2650. В период с 5 октября по 3 ноября 2026 года через эту сеть зафиксировали 236 случаев выхода трафика в интернет.
Активность была связана с использованием сервиса Infatica на устройствах под управлением Windows 11. По данным экспертов, доступ к IP-адресам Белого дома могли предоставлять в общей сложности 28 различных прокси-сервисов.
Сервисы резидентных прокси позволяют арендовать чужие IP-адреса для подмены местоположения. Стоимость доступа к таким сетям начинается от $0,60 за 1 Гбайт, что позволяет третьим лицам использовать доверенные правительственные адреса для своего трафика.
Прокси-сервисы часто попадают в защищенные сети через приложения, установленные на устройствах сотрудников. Разработчики ПО могут внедрять SDK для монетизации своих продуктов, что приводит к появлению выходных узлов в корпоративных и государственных системах.
Сервис Spur зафиксировал использование подобных служб почти в 300 государственных сетях, 318 сетях коммунальных предприятий, 166 медицинских учреждениях и 141 организации банковского сектора.
