Beyaz Saray’da birinin, dışarıdan kişilerin başkanlık ağına sadece birkaç dolar karşılığında erişim kiralamasını sağlayabilecek yazılım çalıştırdığı görülüyor. Krebs on Security ve The Register’ın haberine göre bu tespit, güvenlik firmaları Layer3 Intel ve Synthient’in Beyaz Saray ağında konut proxy aktivitesi bulmasıyla ortaya çıktı.
Konut proxy’si, kişilerin bir ev IP adresine erişim kiralamasını ve internet trafiğini o adres üzerinden yönlendirmesini sağlayarak gerçek kaynaklarını gizlemelerine olanak tanır. Bazı uygulamalar ve tarayıcı eklentileri, kullanıcıların haberi olmadan bile cihazlarına proxy düğümü yerleştiren üçüncü taraf yazılım geliştirme kitleri içerir. Üçüncü taraf hizmetler daha sonra kullanıcı cihazlarındaki bu konut proxy’lerine erişimi satabilir.
Siber güvenlik firması Spur’un da belirttiği gibi, konut proxy’leri reklam doğrulama ve kalite güvencesi testleri gibi meşru amaçlarla kullanılabilir; ancak kötü niyetli aktörler bunları coğrafi konum kontrollerini ve savunma filtrelerini aşmak için de kullanabilir. Siber saldırganlar konut proxy’lerini botnet oluşturma ve hesap ele geçirme gibi çeşitli kötü amaçlı faaliyetlerde kullandı.
Beyaz Saray’da Layer3 Intel, 5 Ekim’den 3 Kasım’a kadar ağdan dışarıya trafik yönlendiren 28 konut proxy hizmeti tespit etti. Firmanın açıklamasına göre bu aktivite tipik olarak ET saatiyle 17.00 ile gece yarısı arasında gerçekleşiyor. Layer3, “Bu örüntü, halka açık bir misafir Wi-Fi ağı değil, akşam geç saatlerde düzenli olarak Beyaz Saray ağında bulunan ve cihazına proxy SDK’sı bulaşmış bir kişiyi gösteriyor” dedi. Synthient’e göre söz konusu SDK, izleme partisi uygulaması Rave ile bağlantılı olabilir; firma uygulamanın “platforma 12 proxy SDK’sı yerleştirdiğini” söylüyor.
Synthient, Beyaz Saray ağında Geonode, Infatica ve Mellowtel gibi bilinen proxy sağlayıcılarına sinyal gönderen bir dizi Windows 10 ve Windows 11 cihazı buldu. Krebs on Security’nin aktardığına göre Infatica, 2016’da Illinois ve Arizona’daki seçim sistemlerine yönelik siber saldırılarla bağlantılı olduğu belirtilen King Servers’ın sahibi Vladimir Fomenko tarafından kurulmuş bir proxy hizmetidir.
Layer3, konut proxy’sinin “herkese açık erişim” olduğunu uyarıyor ve ekliyor: “Herhangi biri bir kamu konut proxy hizmetine kaydolup birkaç dolar ödeyerek isteklerini bu yoldan gönderebilir.”
