Red de la Casa Blanca expuesta a proxies residenciales alquilables

Expertos en seguridad han advertido que varios miembros del personal de la Casa Blanca utilizan dispositivos equipados con servicios de proxy residencial que permiten que terceros alquilen sus direcciones de internet. Esta práctica expone la red de la Oficina Ejecutiva del Presidente a accesos no autorizados, con un servicio implicado vinculado a un fundador ruso cuya empresa fue plataforma para ciberataques contra los sistemas electorales de EE. UU. en 2016.

Qué sucedió

Según Krebs on Security, la firma de seguridad Layer3 Intel detectó múltiples nodos de proxy residencial emitiendo señales desde la red de direcciones de internet reservada para la Oficina Ejecutiva del Presidente (AS2650). Layer3 informó que esta actividad fue persistente entre el 5 de octubre y el 3 de noviembre, con salidas de proxy ocurriendo 236 veces desde la red de la Casa Blanca durante ese período. La actividad se originó en seis direcciones de internet específicas durante 26 de los 30 días, principalmente entre las 5 p.m. y la medianoche.

La empresa de rastreo de proxies Synthient identificó el software como Infatica, un programa proxy a menudo integrado en aplicaciones gratuitas móviles y de escritorio. Synthient señaló que el fundador de Infatica, Vladimir Fomenko, es un ciudadano ruso cuya empresa de alojamiento, King Servers, albergó seis de las ocho direcciones de internet utilizadas por los servicios de seguridad estatal rusos para comprometer bases de datos electorales en Arizona e Illinois en 2016. Layer3 Intel declaró además que 28 servicios de proxy residencial distintos pudieron salir a través de la red de la Casa Blanca. Ben Brundage, fundador de Synthient, dijo a KrebsOnSecurity que los revendedores pueden vender ancho de banda por tan solo 60 centavos el gigabyte, permitiendo a los delincuentes eludir los procesos de "Conozca a su cliente" (KYC). La Casa Blanca no respondió de inmediato a una solicitud de comentarios.

Por qué es importante para los propietarios de pequeñas empresas

Este incidente no es solo un fallo gubernamental; es una advertencia directa para las pequeñas y medianas empresas que dependen de software de consumo y dispositivos propiedad de los empleados. La causa raíz aquí es la monetización del ancho de banda del usuario a través de SDK integrados en aplicaciones "gratuitas", una práctica prevalente en todo el ecosistema tecnológico. Para una pequeña empresa, esto significa que una herramienta de productividad gratuita o una aplicación móvil instalada en la computadora portátil de un miembro del personal podría estar alquilando silenciosamente la dirección IP de su oficina a extraños. Esto crea una doble amenaza: primero, el tráfico de su red se anonimiza y se enruta a través de infraestructura de terceros, lo que podría violar las regulaciones de privacidad de datos; segundo, su dirección IP se convierte en un vehículo para el cibercrimen, la toma de control de cuentas o la extracción de datos mediante IA, lo que puede incluir su dominio empresarial en listas negras o atraer tráfico malicioso dirigido a su infraestructura. El hecho de que el 65% de la base de clientes de Infoblox consultara dominios de proxy residencial, como se informó en el mismo artículo, indica que este es un problema sistémico de toda la industria, no una anomalía aislada. Las pequeñas empresas a menudo carecen de equipos de seguridad de TI dedicados para detectar estos procesos de fondo sutiles, lo que las hace vulnerables a los mismos riesgos de "TI en la sombra" que comprometieron la red de la Casa Blanca.

Qué hacer esta semana

1. Audite todos los dispositivos de los empleados en busca de SDK de proxy residencial conocidos como Infatica, PacketStream o software similar de intercambio de ancho de banda, y desinstale cualquier aplicación que incluya estos servicios.
2. Configure el firewall de su red para bloquear el tráfico saliente hacia nodos de salida de proxy residencial conocidos y restrinja el acceso a internet desde dispositivos personales no corporativos para evitar el intercambio no autorizado de ancho de banda.
3. Implemente una política estricta de lista blanca de software que prohíba la instalación de aplicaciones "gratuitas" no verificadas en equipos comerciales, requiriendo la aprobación de TI para cualquier software nuevo que solicite permisos a nivel de red o sistema.

Fuentes

• Want to Rent an Internet Address at the White House? — Krebs on Security