Netwerk van het Witte Huis blootgesteld aan verhuurbare residentiële proxies

Beveiligingsexperts hebben gewaarschuwd dat verschillende medewerkers van het Witte Huis apparaten gebruiken die zijn uitgerust met residentiële proxydiensten, waardoor hun internetadressen door derden kunnen worden gehuurd. Deze praktijk stelt het netwerk van het Uitvoerend Bureau van de President bloot aan ongeautoriseerde toegang, waarbij één betrokken dienst is gekoppeld aan een Russische oprichter wiens bedrijf een lanceerplatform was voor cyberaanvallen op Amerikaanse verkiezingssystemen in 2016.

Wat is er gebeurd

Volgens Krebs on Security heeft het beveiligingsbedrijf Layer3 Intel meerdere residentiële proxynodes gedetecteerd die beaconen vanaf het internetadresnetwerk dat is gereserveerd voor het Uitvoerend Bureau van de President (AS2650). Layer3 meldde dat deze activiteit aanhield tussen 5 oktober en 3 november, met 236 proxy-exits vanuit het netwerk van het Witte Huis gedurende die periode. De activiteit kwam voort uit zes specifieke internetadressen op 26 van de 30 dagen, voornamelijk tussen 17:00 en middernacht.

Het proxy-trackingbedrijf Synthient identificeerde de software als Infatica, een proxyprogramma dat vaak is geïntegreerd in gratis mobiele en desktopapplicaties. Synthient merkte op dat de oprichter van Infatica, Vladimir Fomenko, een Russische staatsburger is wiens hostingbedrijf, King Servers, zes van de acht internetadressen hostte die door de Russische staatsveiligheidsdiensten werden gebruikt om verkiezingsdatabases in Arizona en Illinois in 2016 te compromitteren. Layer3 Intel verklaarde verder dat 28 afzonderlijke residentiële proxydiensten via het netwerk van het Witte Huis konden opereren. Ben Brundage, oprichter van Synthient, vertelde KrebsOnSecurity dat wederverkopers bandbreedte kunnen verkopen voor slechts 60 cent per Gigabyte, waardoor criminelen Know Your Customer-processen kunnen omzeilen. Het Witte Huis heeft niet onmiddellijk gereageerd op een verzoek om commentaar.

Waarom het ertoe doet voor eigenaren van kleine bedrijven

Dit incident is niet alleen een falen van de overheid; het is een directe waarschuwing voor kleine en middelgrote bedrijven die afhankelijk zijn van consumentensoftware en apparaten die eigendom zijn van werknemers. De hoofdoorzaak hier is de monetisatie van gebruikersbandbreedte via ingebedde SDK's in "gratis" applicaties, een praktijk die wijdverbreid is in het technologie-ecosysteem. Voor een klein bedrijf betekent dit dat een gratis productiviteitstool of een mobiele app die op de laptop van een medewerker is geïnstalleerd, stilletjes uw kantoor-IP-adres kan verhuren aan vreemden. Dit creëert een dubbele dreiging: ten eerste wordt uw netwerkverkeer geanonimiseerd en via infrastructuur van derden geleid, wat mogelijk in strijd is met regelgeving inzake gegevensprivacy; ten tweede wordt uw IP-adres een voertuig voor cybercriminaliteit, accountovername of AI-gegevensschrapen, wat uw bedrijfsdomein kan laten blokkeren of kwaadaardig verkeer naar uw infrastructuur kan uitnodigen. Het feit dat 65% van het klantenbestand van Infoblox residentiële proxy-domeinen heeft opgevraagd, zoals gemeld in hetzelfde artikel, geeft aan dat dit een systemisch probleem is binnen de hele branche, geen geïsoleerde anomalie. Kleine bedrijven hebben vaak niet de toegewijde IT-beveiligingsteams om deze subtiele achtergrondprocessen te detecteren, waardoor ze kwetsbaar zijn voor dezelfde "shadow IT"-risico's die het netwerk van het Witte Huis hebben gecompromitteerd.

Wat te doen deze week

1. Controleer alle apparaten van werknemers op bekende residentiële proxy SDK's zoals Infatica, PacketStream of vergelijkbare bandbreedte-delende software, en verwijder alle applicaties die deze diensten bundelen.
2. Configureer uw netwerkfirewall om uitgaand verkeer naar bekende residentiële proxy-exitnodes te blokkeren en beperk internettoegang vanaf niet-zakelijke, persoonlijk bezeten apparaten om ongeautoriseerd bandbreedte delen te voorkomen.
3. Implementeer een strikt software-allowlistbeleid dat de installatie van niet-gecontroleerde "gratis" applicaties op zakelijke apparatuur verbiedt, waarbij IT-goedkeuring vereist is voor nieuwe software die netwerk- of systeembrede machtigingen aanvraagt.

Bronnen

• Want to Rent an Internet Address at the White House? — Krebs on Security