白宫网络被曝使用可租赁住宅代理

安全专家警告称，几名白宫工作人员正在使用配备住宅代理服务的设备，这些服务允许第三方租用他们的互联网地址。这种做法使总统行政办公室的网络面临未经授权的访问风险，其中一个涉案服务与一名俄罗斯创始人有关，其公司曾是2016年美国选举系统网络攻击的跳板。

事件经过

据 Krebs on Security 报道，安全公司 Layer3 Intel 检测到多个住宅代理节点从总统行政办公室（AS2650）预留的互联网地址网络发出信号。Layer3 报告称，这种活动在10月5日至11月3日期间持续存在，在此期间白宫网络发生了236次代理出口。该活动在30天中的26天里源自6个特定的互联网地址，主要发生在下午5点至午夜之间。

代理跟踪公司 Synthient 确认该软件为 Infatica，这是一种经常集成到免费移动和桌面应用程序中的代理程序。Synthient 指出，Infatica 的创始人 Vladimir Fomenko 是一名俄罗斯公民，其托管公司 King Servers 曾托管了俄罗斯国家安全部门在2016年入侵亚利桑那州和伊利诺伊州选举数据库时使用的8个互联网地址中的6个。Layer3 Intel 进一步表示，有28个独立的住宅代理服务能够通过白宫网络进行出口。Synthient 创始人 Ben Brundage 对 KrebsOnSecurity 表示，经销商可以以低至每千兆字节60美分的价格出售带宽，从而允许犯罪分子绕过“了解你的客户”（KYC）流程。白宫没有立即回应置评请求。

对小型企业主的重要性

这起事件不仅是政府的失职，更是对依赖消费级软件和员工自有设备的中小型企业的直接警告。其根本原因是“免费”应用程序中嵌入的 SDK 将用户带宽货币化，这种做法在整个科技生态系统中非常普遍。对于一家小型公司来说，这意味着安装在员工笔记本电脑上的免费生产力工具或移动应用程序可能正在悄悄地将您的办公室 IP 地址出租给陌生人。这造成了双重威胁：首先，您的网络流量被匿名化并通过第三方基础设施路由，可能违反数据隐私法规；其次，您的 IP 地址成为网络犯罪、账户接管或 AI 数据抓取的工具，这可能导致您的企业域名被列入黑名单，或招致针对您基础设施的恶意流量。正如同一篇文章所报道的，65% 的 Infoblox 客户群查询过住宅代理域名，这表明这是一个系统性的行业问题，而非孤立的异常现象。小型公司通常缺乏专门的 IT 安全团队来检测这些微妙的后台进程，这使它们容易受到与白宫网络受损相同的“影子 IT”风险的影响。

本周行动建议

1. 审核所有员工设备，检查是否安装了 Infatica、PacketStream 或类似的带宽共享软件等已知住宅代理 SDK，并卸载任何捆绑了这些服务的应用程序。
2. 配置您的网络防火墙，以阻止流向已知住宅代理出口节点的出站流量，并限制非公司所有的个人设备访问互联网，以防止未经授权的带宽共享。
3. 实施严格的软件白名单策略，禁止在办公设备上安装未经审查的“免费”应用程序，并要求对任何请求网络或系统级权限的新软件进行 IT 审批。

来源

• Want to Rent an Internet Address at the White House? — Krebs on Security