Proxies residenciais alugam endereços da rede da Casa Branca
Pesquisadores identificaram 28 serviços de proxy residencial capazes de sair pela rede da Casa Branca, com tráfego ligado a dispositivos de funcionários. Veja como organizações podem monitorar e conter esse risco em suas redes.
Por Wendelmaques Pereira · Atualizado em hoje
Fonte: Endereço de internet da Casa Branca estaria sendo alugado por serviços de proxy residencial (krebsonsecurity.com). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
Segundo a reportagem da Krebs on Security, a Layer3 Intel registrou nós de proxy residencial saindo pela rede AS2650, reservada ao Escritório Executivo do Presidente. Entre 5 de outubro e 3 de novembro, esses proxies saíram da rede 236 vezes, a partir de seis endereços de internet, em 26 dos 30 dias, com maior concentração entre 17h e meia-noite. A Synthient associou parte dessa atividade a instalações do Windows 11 de um programa de proxy frequentemente embutido em aplicativos gratuitos. A Layer3 identificou 28 serviços distintos de proxy residencial capazes de sair por essa rede, e a Casa Branca não respondeu imediatamente ao pedido de comentário.
Para uma empresa, o caso mostra que um proxy residencial pode transformar um dispositivo corporativo em saída de tráfego de terceiros, fazendo com que sites e serviços vejam o endereço da organização como origem de atividades que não são suas. A resposta prática começa por um diagnóstico de saída de rede: inventariar softwares e kits de proxy em notebooks e celulares, cruzar os IPs de saída com listas de reputação de proxies residenciais, alertar sobre conexões incomuns fora do expediente e isolar os dispositivos afetados. Em seguida, pode-se montar um painel de logs de rede e DNS, com regras de detecção e um processo de resposta, instalado na infraestrutura do próprio cliente.
Como a consultoria pode ajudar
Diagnóstico da exposição de saída de rede da organização, identificando dispositivos com software de proxy residencial e endereços reaproveitados por terceiros. Em seguida, implantação de monitoramento de rede e DNS com alertas, regras de bloqueio e operação contínua, na infraestrutura do cliente.
Próximo passo
Se sua organização quer verificar se seus endereços de saída estão sendo usados por serviços de proxy, envie uma breve descrição do seu caso, com o tipo de rede e os dispositivos envolvidos. A Wendelmaques responde com um diagnóstico inicial e uma proposta escopada.
Vamos avaliar seu projeto
Respondo com escopo e proposta.