Beyaz Saray ağındaki cihazların konut vekil sunucusu olarak kiralandığı belirlendi

Güvenlik uzmanları, Beyaz Saray çalışanlarının kullandığı bazı bilgisayar ve mobil cihazların konut tipi vekil sunucu (residential proxy) hizmetlerine bağlı olduğunu açıkladı. Güvenlik firması Layer3 Intel, Başkanlık Yürütme Ofisine tahsis edilen AS2650 numaralı ağdan dışarıya sinyal gönderen birden fazla vekil sunucu düğümü saptadı. 5 Ekim ile 3 Kasım tarihleri arasında tespit edilen etkinlik boyunca ağdan 236 kez çıkış yapıldığı ve trafiğin 28 farklı ticari vekil sunucu ağı üzerinden dışarıya kiralandığı kaydedildi.

İncelemeler, ağdaki trafiğin önemli bir kısmının Windows 11 cihazlara kurulan Infatica adlı yazılımla ilişkili olduğunu gösterdi. Ücretsiz mobil ve masaüstü uygulamalarına gelir modeli olarak entegre edilen bu yazılım, cihazların bant genişliğini üçüncü taraflara satıyor. Infatica'nın kurucusu Vladimir Fomenko'nun sahibi olduğu King Servers firmasının, 2016 yılındaki ABD seçim sistemlerine yönelik siber saldırılarda kullanılan sunucu altyapısıyla bağlantılı olduğu biliniyor. Beyaz Saray ağındaki çıkışların altı farklı IP adresinden gerçekleştiği ve yoğunluğun akşam saatlerinde arttığı bildirildi.

Uzmanlar, kullanıcıların cihazlarına yüklenen ücretsiz uygulamaların arka planda kurumsal ağları savunmasız bıraktığına işaret etti. Konut tipi vekil ağları, siber suçluların kimliklerini gizlemek, hesap ele geçirmek veya yerel ağları tarayarak zararlı yazılım yaymak amacıyla sıklıkla tercih ediliyor. Analizler, benzer vekil ağlarının yüzlerce kamu kurumunda, altyapı tesisinde, sağlık kuruluşunda ve finans şirketinde de aktif olarak çalıştığını ortaya koydu.