व्हाइट हाउस नेटवर्क पर Residential Proxy गतिविधि
मूल शीर्षक: Residential proxies detected on White House network
यह क्यों महत्वपूर्ण है
सरकारी नेटवर्क पर Proxy SDK संक्रमण आंतरिक सिस्टम तक अनधिकृत पहुँच का रास्ता खोल सकता है।
Layer3 Intel ने 5 अक्टूबर से 3 नवंबर 2026 के बीच व्हाइट हाउस नेटवर्क (AS2650) से 236 बार Residential Proxy एग्जिट दर्ज किए। 6 IP पतों से 28 अलग-अलग Proxy सेवाएँ इस नेटवर्क से गुज़री।
साइबर इंटेलिजेंस फर्म Layer3 Intel ने अपनी नई Residential Proxy Observatory सेवा के ज़रिए पाया कि अमेरिका के Executive Office of the President से जुड़े नेटवर्क AS2650 — यानी व्हाइट हाउस नेटवर्क — पर Residential Proxy गतिविधि सक्रिय है। 30 में से 26 दिन, 6 IP पतों से 28 अलग Proxy सेवाओं ने कुल 236 एग्जिट दर्ज किए। फर्म ने यह जानकारी जानबूझकर नहीं खोजी — रोटेटिंग ग्लोबल प्रॉक्सी एक्सेस के दौरान संयोगवश यह सामने आई।
Layer3 Intel ने Spur और Synthient जैसी स्वतंत्र सेवाओं से इन IP पतों की पुष्टि की, जो इन्हें Residential Proxy एग्जिट के रूप में पहचानती हैं। सबसे चिंताजनक बात यह है कि अधिकांश गतिविधि शाम 5 बजे से रात 12 बजे के बीच होती है, सुबह लगभग शून्य। यह पैटर्न किसी संक्रमित डिवाइस की ओर इशारा करता है जो नियमित रूप से शाम को नेटवर्क पर सक्रिय रहती है।
Residential Proxy SDK में कमज़ोरियाँ पाई जाती हैं जो आंतरिक नेटवर्क तक पहुँच और Lateral Movement की अनुमति दे सकती हैं। Synthient के शोधकर्ताओं ने Kimwolf botnet का दस्तावेज़ीकरण किया है, जो ऐसे ही तरीके से कम से कम 20 लाख Android डिवाइस तक फैला था। इस Observatory ने Saint Helena में 32,000 से अधिक और Antarctica में McMurdo Station से 3 ऑब्ज़र्वेशन भी दर्ज किए।