Nhà Trắng bị phát hiện có hoạt động residential proxy có thể cho thuê IP từ mạng chính phủ

Tóm tắt nhanh

• Các nhà nghiên cứu an ninh phát hiện nhiều residential proxy service xuất phát từ mạng Nhà Trắng, có thể cho phép kẻ xấu định tuyến lưu lượng qua các địa chỉ IP chính phủ chính thức.
• Layer3 Intel cho biết họ thấy hoạt động proxy trên AS2650, mạng đăng ký cho Executive Office of the President, và phát hiện lưu lượng từ 6 địa chỉ IP riêng biệt qua ít nhất 28 dịch vụ proxy dân dụng.
• Theo báo cáo, phần lớn hoạt động xảy ra vào buổi tối từ 5 giờ chiều đến nửa đêm EST trong giai đoạn từ 5/10 đến 3/11.
• Các chuyên gia nói chưa có bằng chứng proxy đã được dùng để tấn công Nhà Trắng, nhưng nó có thể mở cửa cho việc khai thác lỗ hổng hoặc tạo back door không được giám sát vào hệ thống bảo mật cao.
• Sergiy Usatyuk của Layer3 nói sự việc tạo ra một điểm bám trên mạng nơi trước đó không ai có thể vào được mạng Nhà Trắng, và mở ra nhiều hướng khai thác tiềm năng.
• Residential proxy chuyển lưu lượng internet qua thiết bị người dùng như smartphone, laptop hoặc router gia đình để trông như hoạt động của một người thật.
• Theo nội dung, chúng thường được dùng cho web scraping nhưng cũng phổ biến trong malware, đánh cắp danh tính và tạo tài khoản mạng xã hội giả.
• Synthient trước đó ghi nhận một botnet lây nhiễm hơn 2 triệu thiết bị bằng một proxy server dân dụng; nếu lỗ hổng tương tự tồn tại ở Nhà Trắng, hacker có thể thăm dò hệ thống nội bộ và cài payload độc hại.
• Synthient nói trên X rằng một số nhân viên Nhà Trắng đang dùng máy Windows 11 cài InfaticaSDK, và họ chỉ ra ứng dụng Rave là cơ chế có thể đã đưa proxy traffic vào mạng.
• Riley Kilmer của Spur Intelligence cho biết còn phát hiện các công ty proxy khác trong Nhà Trắng, gồm 9Proxy, loại thường bị tội phạm dùng cho gian lận ngân hàng.

Tóm tắt tự động bằng AI từ 2 nguồn, có thể có sai sót. Hãy kiểm chứng ở bài gốc.