想在白宫租用互联网地址吗？

安全专家今天警告说，白宫的几名工作人员正在使用配备住宅代理服务的计算机或移动设备，这些设备可以将他们的互联网地址提供给其他人租用。其中一家代理服务公司是一家俄罗斯公司，其创始人的网络托管业务在 2016 年针对亚利桑那州和伊利诺伊州选举系统的网络攻击归零。安全公司 Layer3 Intel 表示，它检测到多个住宅代理节点从为总统行政办公室 (AS2650) 保留的互联网地址网络发出信标。 Layer3 表示，代理活动在 10 月 5 日至 11 月 3 日期间相对持续，对 AS2650 可用代理的审查显示，在此期间它们从白宫网络退出了 236 次。代理跟踪公司 Synthient 在 Twitter/X 上表示，它看到的来自 AS2650 的活动与 Windows 11 上安装的多个名为 Infatica 的服务有关，该服务是一种代理程序，通常集成到“免费”移动和桌面应用程序中。 Infatica 的创始人 Vladimir Fomenko 是一名俄罗斯人，他的托管公司 King Servers 拥有 2016 年俄罗斯国家安全部门用来破坏亚利桑那州和伊利诺伊州选举系统数据库的 8 个互联网地址中的 6 个。Synthient 描述了从专用白宫网络 (AS2650) 传出代理流量的频率。点击放大。有数十家具有不同程度合法性的住宅代理提供商，其中许多位于中国或俄罗斯。但至少，它们都让客户可以轻松租用别人的互联网地址，以此来匿名化他们的网络流量或欺骗他们的真实位置。从网站的角度来看，来自代理网络用户的流量似乎源自租用的 IP 地址，而不是来自代理服务客户。 Layer3 Intel 表示，白宫的代理出口节点在 30 天中的 26 天来自 6 个互联网地址，并且大部分活动发生在晚上，即下午 5 点到下午 5 点之间。和午夜。令人难以置信的是，据报道，Infatica 并不是唯一一家转售白宫互联网地址访问权限的代理服务：Layer3 Intel 表示，它发现 28 个独立的住宅代理服务能够通过该网络退出。 “这是公共访问，”第三层英特尔团队写道。 “任何人都可以通过注册公共住宅代理服务、支付几美元并通过它发送请求来获得它。我们没有选择性地瞄准这个网络或试图让我们的探测器退出它。我们偶然发现了这一点，只是通过这些服务请求全球轮流访问。”白宫没有立即回应置评请求。正如过去一年中的几个故事所详述的那样，住宅代理服务是不需要的且通常是恶意流量的主要来源，包括帐户接管和其他网络犯罪活动、广告欺诈和人工智能项目的大量内容抓取。它们还可能带来严重的安全风险。 2025 年底，人们发现网络犯罪分子正在大规模利用这些服务中广泛存在的漏洞，这些漏洞使他们能够探测每个代理端点的本地网络是否存在易受攻击的系统，从而感染恶意软件。 2026 年 1 月，Synthient 创始人 Ben Brundage 展示了网络犯罪分子如何滥用这些住宅代理服务中的漏洞来夺取对毫无戒心的用户本地网络内设备的控制权，之后数十个代理服务被迫修补其网络。 Brundage 告诉 KrebsOnSecurity：“其中一些经销商以每 GB 60 美分的价格出售带宽，这意味着只需不到一美元，您就可以访问一些最机密和最值得信赖的网络。” “经销商生态系统进一步实现了这一点，任何犯罪分子都可以购买访问权限，同时跳过 KYC [了解你的客户] 流程。”这些代理服务常常是从带入工作场所的员工设备发出的。应用程序开发人员可以嵌入住宅代理网络提供的软件开发工具包 (SDK)，以将其软件货币化，从而使他们能够在每次安装时获得少量资金。对于毫无戒心的最终用户来说，住宅代理可能存在风险，但它们在政府和企业网络中却很常见。在 2026 年 1 月的网络研讨会上，代理跟踪服务 Spur 在近 300 个政府拥有和运营的网络、318 家公用事业公司、166 家医疗保健公司或医院以及 141 家银行和金融公司中发现了住宅代理。在今年早些时候的一篇博客文章中，安全公司 Infoblox 表示，它发现其 65% 的客户群正在查询一个或多个与住宅代理相关的域。