研究者ら、ホワイトハウスのネットワーク上でレジデンシャルプロキシを発見

セキュリティ研究者らが、ホワイトハウスのネットワーク上の複数のコンピューターが、レジデンシャルプロキシの出口ノードとして使われていることを発見しました。

Layer3 Intelによると、大統領府（Executive Office of the President）専用のネットワークであるAS2650上の6つのIPアドレスが、10月5日から11月3日までの間に28のレジデンシャルプロキシサービスで利用されていました。

「当社のレジデンシャルプロキシ列挙パイプラインは、ホワイトハウスのネットワークを経由して236回、個別に出口を通過しました」と、Layer3 Intelは述べています。

同社によると、公開されているレジデンシャルプロキシサービスに登録すれば、誰でもこれらの出口を経由してリクエストを送信できます。

確認された通信の大半は、米東部時間の午後5時から深夜0時までの夜間に集中しており、早朝にはほとんど見られませんでした。

「このパターンは、不特定多数が使う来客用Wi-Fiではなく、特定の人物の関与を示唆しています。つまり、夜遅くまで定期的にホワイトハウスのネットワークを利用しており、その端末がプロキシSDKに感染している人物です」と、Layer3 Intelは指摘しています。

レジデンシャルプロキシやVPN、ボットインフラの特定を専門とするサイバーセキュリティ企業のSynthientによると、この通信はInfaticaSDKを実行するWindows 11マシンから発生しています。

シンガポールに拠点を置くInfaticaは、ウェブデータインテリジェンスおよびプロキシサービスのプロバイダーです。世界中の4,500万を超える、倫理的に調達したレジデンシャル、モバイル、データセンターのIPアドレスへのアクセスを提供していると主張しています。

Infaticaの創業者であるVladimir Fomenko氏は、ウェブホスティングおよびITインフラのプロバイダーであるKing Serversも所有しています。調査報道ジャーナリストのBrian Krebs氏の報告によると、King Serversは、ロシアの国家支援ハッカーが2016年の米大統領選への攻撃で使用した「8つのインターネットアドレスのうち6つ」をホストしていました。

Layer3 Intelのレポートによると、レジデンシャルプロキシは世界のあらゆる地域に広がっており、南大西洋のセントヘレナ・アセンションおよびトリスタンダクーニャ（英領）のような、きわめて辺境の地も例外ではありません。

「同地域では413のアドレスと3万2,000件を超える観測を記録しました。内訳はStarlinkと、島の地元インターネットプロバイダーであるSure Saint Helenaに分かれます」と、同社は述べています。

レジデンシャルプロキシの出口は、南極大陸、チャゴス諸島、フォークランド諸島、ノーフォーク島、ピトケアン諸島、サウスジョージア島、スバールバル諸島、トケラウでも確認されました。