کارشناسان امنیتی هشدار داده‌اند که چندین نفر از کارکنان در شبکه‌های بسیار حساس، از جمله شبکه کاخ سفید، از کامپیوترها یا دستگاه‌های موبایلی استفاده می‌کنند که به سرویس‌های پروکسی مسکونی (Residential Proxy) مجهز شده‌اند. این سرویس‌ها آدرس‌های IP این دستگاه‌ها را برای اجاره در اختیار دیگران قرار می‌دهند که می‌تواند منجر به تهدیدات جدی امنیتی و قرار گرفتن زیرساخت‌ها در معرض خطر شود.
شناسایی فعالیت‌های مشکوک در شبکه AS2650
شرکت امنیتی Layer3 Intel اعلام کرد که چندین گره پروکسی (Proxy Node) را شناسایی کرده است که از محدوده آدرس‌های اینترنتی اختصاص یافته به دفتر اجرایی رئیس‌جمهور (AS2650) فعالیت می‌کردند. طبق بررسی‌ها، این فعالیت‌ها بین ۵ اکتبر تا ۳ نوامبر به صورت مداوم مشاهده شده و در این بازه زمانی، ۲۳۶ بار ترافیک از شبکه کاخ سفید خارج شده است.
بر اساس گزارش شرکت Synthient، این فعالیت‌ها مربوط به نصب سرویس Infatica است؛ یک برنامه پروکسی که اغلب در اپلیکیشن‌های رایگان موبایل و دسکتاپ از طریق کیت‌های توسعه نرم‌افزار (SDK) ادغام می‌شود. نکته نگران‌کننده این است که بنیان‌گذار Infatica، ولادیمیر فومنکو، پیوندهایی با فعالیت‌های سایبری در انتخابات سال ۲۰۱۶ دارد.
چگونه پروکسی‌های مسکونی یک تهدید امنیتی هستند؟
سرویس‌های پروکسی مسکونی به کاربران اجازه می‌دهند تا با پرداخت هزینه‌ای اندک، از آدرس IP معتبر دیگران برای پنهان کردن هویت یا تغییر موقعیت جغرافیایی خود استفاده کنند. این موضوع ریسک‌های زیر را به همراه دارد:
- سرایت بدافزار (Malware Infection): مهاجمان می‌توانند از طریق آسیب‌پذیری در این سرویس‌ها، شبکه‌های محلی کاربران را برای یافتن سیستم‌های آسیب‌پذیر اسکن کنند و بدافزار تزریق نمایند.
- تصاحب حساب‌ها (Account Takeover): استفاده از IPهای معتبر مسکونی باعث می‌شود فعالیت‌های مخرب مهاجمان از سیستم‌های تشخیص تقلب (Fraud Detection) عبور کند.
- تقلب تبلیغاتی و استخراج داده: استفاده گسترده برای فعالیت‌های غیرقانونی و خودکار در مقیاس بزرگ.
تحقیقات نشان می‌دهد که این مشکل تنها محدود به یک سازمان نیست. سرویس Spur اعلام کرده است که پروکسی‌های مسکونی در نزدیکی ۳۰۰ شبکه دولتی، ۳۱۸ شرکت خدماتی و تعداد زیادی از شرکت‌های حوزه سلامت و بانکداری شناسایی شده‌اند. این موضوع نشان‌دهنده یک چالش گسترده در مدیریت امنیت شبکه و کنترل دستگاه‌های کارکنان است.
