Alguns funcionários da Casa Branca estão utilizando computadores e dispositivos móveis equipados com serviços de proxy residencial que tornam seus endereços de internet disponíveis para aluguel, alertaram especialistas em segurança. Um dos serviços de proxy pertence a uma empresa russa cujo fundador operava um negócio de hospedagem que foi o epicentro de ataques contra sistemas eleitorais no Arizona e em Illinois em 2016.
A empresa de segurança Layer3 Intel detectou vários nós de proxy residencial emitindo sinais a partir da rede de endereços de internet reservada para o Escritório Executivo do Presidente (AS2650). A atividade foi persistente entre 5 de outubro e 3 de novembro, com 236 saídas registradas da rede da Casa Branca durante esse período.
A empresa de rastreamento de proxies Synthient informou no X que o tráfego proveniente de AS2650 estava relacionado a múltiplas instalações do Windows 11 de um programa chamado Infatica. O fundador da Infatica, Vladimir Fomenko, dirige a King Servers, uma empresa de hospedagem que albergou seis dos oito endereços de internet usados pelos serviços de segurança russos para comprometer bancos de dados eleitorais no Arizona e em Illinois em 2016.
Pesquisadores da Synthient visualizaram a freqþncian de tráfego de proxy em saída da rede dedicada da Casa Branca (AS2650). Os nós de saída de proxy foram observados a partir de seis endereços de internet em 26 dos 30 dias, com a maioria da atividade ocorrendo é noite, entre 17h e meia-noite.
A Layer3 Intel descobriu que 28 serviços de proxy residencial diferentes podiam rotear tráfego através dessa rede. A empresa destacou que o serviço é público; qualquer pessoa pode se inscrever, pagar alguns dólares e enviar solicitações pelo endereço IP alugado. A descoberta foi acidental, ocorrendo enquanto investigavam serviços globais de proxy rotativo.
A Casa Branca ainda não respondeu a um pedido de comentários. Serviços de proxy residencial são uma grande fonte de tráfego indesejado e muitas vezes malicioso, incluindo tomada de contas, fraude publicitária e raspagem de conteúdo para projetos de inteligência artificial. Uma vulnerabilidade descoberta no final de 2025 permitiu que atacantes explorassem endpoints de proxy para escanear redes locais em busca de sistemas vulneráveis, infectando-os com malware.
Em janeiro de 2026, dezenas de provedores de proxy foram forçados a aplicar correções após o fundador da Synthient, Ben Brundage, expor como criminosos podiam sequestrar dispositivos dentro das redes locais de usuários desprevenidos. Brundage ressaltou que alguns revendedores oferecem largura de banda por menos de 60 cents por gigabyte, permitindo que até criminosos com baixo orçamento obtenham acesso a redes confidenciais sem processos de KYC.
Desenvolvedores frequentemente integram kits de desenvolvimento de software fornecidos por redes de proxy residencial em seus aplicativos para gerar receita a partir de cada instalação. Um webinar de janeiro de 2026 promovido pelo serviço de rastreamento de proxy Spur revelou que proxies residenciais estavam presentes em quase 300 redes governamentais, 318 empresas de utilidade pública, 166 organizações de saúde e 141 empresas de banca e finanças. A empresa de segurança Infoblox informou que 65% de sua base de clientes consultava um ou mais domínios relacionados a proxy residencial.
Com informações de: Krebs on Security