شناسایی نودهای خروجی پروکسی مسکونی در شبکه کاخ سفید
Researchers Find Residential Proxies on White House Network
پژوهشگران امنیتی موفق به شناسایی چندین رایانه در شبکه اختصاصی کاخ سفید شده‌اند که به عنوان نودهای خروجی پروکسی مسکونی مورد استفاده قرار می‌گیرند. این نفوذ احتمالا ناشی از آلودگی دستگاه‌های متصل به شبکه به کیت توسعه نرم‌افزاری (SDK) پروکسی است.
جزئیات فنی و نحوه عملکرد
بر اساس گزارش Layer3 Intel، در بازه زمانی ۵ اکتبر تا ۳ نوامبر، شش آدرس IP متعلق به AS2650 که شبکه اختصاصی دفتر اجرایی رئیس‌جمهور آمریکا است، توسط ۲۸ سرویس پروکسی مسکونی استفاده شده‌اند. این نودها در مجموع ۲۳۶ بار به عنوان نقطه خروجی برای ترافیک کاربران عمومی این سرویس‌ها عمل کرده‌اند.
شرکت Synthient تایید کرده است که این ترافیک از ماشین‌های دارای سیستم‌عامل Windows 11 نشات می‌گیرد که به InfaticaSDK آلوده شده‌اند. الگوی زمانی فعالیت‌ها که عمدتاً بین ساعت ۱۷ تا نیمه‌شب به وقت شرقی رخ می‌دهد، نشان‌دهنده حضور یک کاربر انسانی در شبکه است که دستگاه وی به این ابزار آلوده شده است.
ارتباطات و گستردگی جهانی
شرکت Infatica که در سنگاپور مستقر است، مدعی ارائه دسترسی به بیش از ۴۵ میلیون آدرس IP مسکونی و موبایل است. ولادیمیر فومنکو، بنیان‌گذار این شرکت، مالک King Servers نیز هست؛ شرکتی که پیش‌تر در گزارش‌های تحقیقاتی برای میزبانی زیرساخت‌های مورد استفاده هکرهای تحت حمایت روسیه در انتخابات ۲۰۱۶ آمریکا نام برده شده بود.
این گزارش همچنین نشان می‌دهد که استفاده از پروکسی‌های مسکونی به نقاط دورافتاده جهان از جمله قطب جنوب، جزایر چاگوس، سنت هلن و سوالبارد نیز گسترش یافته است.
نکته‌های کلیدی
- شناسایی ۶ آدرس IP در شبکه اختصاصی کاخ سفید به عنوان نود خروجی پروکسی.
- استفاده از InfaticaSDK در رایانه‌های ویندوز ۱۱ به عنوان عامل اصلی نفوذ.
- الگوی فعالیت نشان‌دهنده حضور یک کاربر انسانی در ساعات غیراداری است.
- ارتباط مالک سرویس پروکسی با زیرساخت‌های مرتبط با حملات سایبری گذشته علیه آمریکا.
چه باید کرد
- بررسی و پایش دقیق ترافیک خروجی شبکه برای شناسایی ارتباطات غیرعادی با سرویس‌های پروکسی.
- اسکن دستگاه‌های متصل به شبکه برای شناسایی و حذف InfaticaSDK یا سایر ابزارهای مشابه.
- اعمال محدودیت‌های سخت‌گیرانه‌تر بر روی نصب نرم‌افزارهای جانبی و SDKهای غیرمجاز در سیستم‌های حساس.