Netzwerk des Weißen Hauses durch vermietbare Residential Proxies gefährdet

Sicherheitsexperten haben davor gewarnt, dass mehrere Mitarbeiter des Weißen Hauses Geräte mit Residential-Proxy-Diensten nutzen, die es Dritten ermöglichen, ihre Internetadressen zu mieten. Diese Praxis setzt das Netzwerk des Executive Office of the President unbefugten Zugriffen aus, wobei ein betroffener Dienst mit einem russischen Gründer in Verbindung steht, dessen Unternehmen 2016 als Ausgangspunkt für Cyberangriffe auf US-Wahlsysteme diente.

Was ist passiert

Laut Krebs on Security entdeckte die Sicherheitsfirma Layer3 Intel mehrere Residential-Proxy-Knoten, die aus dem für das Executive Office of the President reservierten Internetadressnetzwerk (AS2650) Signale sendeten. Layer3 berichtete, dass diese Aktivität zwischen dem 5. Oktober und dem 3. November anhielt, wobei in diesem Zeitraum 236 Proxy-Exits aus dem Netzwerk des Weißen Hauses erfolgten. Die Aktivität ging an 26 der 30 Tage von sechs spezifischen Internetadressen aus, hauptsächlich zwischen 17 Uhr und Mitternacht.

Das Proxy-Tracking-Unternehmen Synthient identifizierte die Software als Infatica, ein Proxy-Programm, das häufig in kostenlose mobile und Desktop-Anwendungen integriert ist. Synthient merkte an, dass der Gründer von Infatica, Vladimir Fomenko, ein russischer Staatsbürger ist, dessen Hosting-Firma King Servers sechs der acht Internetadressen hostete, die von russischen staatlichen Sicherheitsdiensten zur Kompromittierung von Wahldatenbanken in Arizona und Illinois im Jahr 2016 genutzt wurden. Layer3 Intel erklärte weiter, dass 28 verschiedene Residential-Proxy-Dienste in der Lage waren, über das Netzwerk des Weißen Hauses zu agieren. Ben Brundage, Gründer von Synthient, sagte gegenüber KrebsOnSecurity, dass Wiederverkäufer Bandbreite für nur 60 Cent pro Gigabyte verkaufen können, was es Kriminellen ermöglicht, Know-Your-Customer-Prozesse zu umgehen. Das Weiße Haus reagierte nicht sofort auf eine Anfrage zur Stellungnahme.

Warum das für Inhaber kleiner Unternehmen wichtig ist

Dieser Vorfall ist nicht nur ein Versagen der Regierung; er ist eine direkte Warnung an kleine und mittelständische Unternehmen, die sich auf Consumer-Software und mitarbeitergeführte Geräte verlassen. Die Grundursache ist die Monetarisierung der Nutzerbandbreite durch eingebettete SDKs in "kostenlosen" Anwendungen, eine Praxis, die im gesamten Tech-Ökosystem weit verbreitet ist. Für ein kleines Unternehmen bedeutet dies, dass ein kostenloses Produktivitätstool oder eine mobile App, die auf dem Laptop eines Mitarbeiters installiert ist, stillschweigend Ihre Büro-IP-Adresse an Fremde vermieten könnte. Dies schafft eine doppelte Bedrohung: Erstens wird Ihr Netzwerkverkehr anonymisiert und über eine Infrastruktur Dritter geleitet, was möglicherweise gegen Datenschutzbestimmungen verstößt; zweitens wird Ihre IP-Adresse zu einem Vehikel für Cyberkriminalität, Kontoübernahmen oder KI-Datenscraping, was Ihre Geschäftsdomain auf schwarze Listen setzen oder bösartigen Datenverkehr auf Ihre Infrastruktur lenken kann. Die Tatsache, dass 65 % der Kundenbasis von Infoblox Residential-Proxy-Domains abfragten, wie im selben Artikel berichtet, zeigt, dass es sich um ein systemisches, branchenweites Problem handelt und nicht um eine isolierte Anomalie. Kleinen Unternehmen fehlen oft die dedizierten IT-Sicherheitsteams, um diese subtilen Hintergrundprozesse zu erkennen, was sie anfällig für dieselben "Shadow IT"-Risiken macht, die das Netzwerk des Weißen Hauses kompromittiert haben.

Was diese Woche zu tun ist

1. Überprüfen Sie alle Mitarbeitergeräte auf bekannte Residential-Proxy-SDKs wie Infatica, PacketStream oder ähnliche Bandbreiten-Sharing-Software und deinstallieren Sie alle Anwendungen, die diese Dienste bündeln.
2. Konfigurieren Sie Ihre Netzwerk-Firewall so, dass ausgehender Datenverkehr zu bekannten Residential-Proxy-Exit-Nodes blockiert wird, und beschränken Sie den Internetzugang von nicht unternehmenseigenen, persönlich genutzten Geräten, um unbefugtes Bandbreiten-Sharing zu verhindern.
3. Implementieren Sie eine strikte Richtlinie für Software-Allow-Listen, die die Installation von ungeprüften "kostenlosen" Anwendungen auf geschäftlicher Hardware verbietet und eine IT-Genehmigung für jede neue Software erfordert, die Netzwerk- oder systemweite Berechtigungen anfordert.

Quellen

• Want to Rent an Internet Address at the White House? — Krebs on Security