.webp){kind=small}
Vários funcionários da Casa Branca estão usando computadores ou dispositivos móveis equipados com serviços de proxy residencial que disponibilizam seus endereços de internet para aluguel por terceiros, alertaram hoje especialistas em segurança. Um desses serviços de proxy é de uma empresa russa cujo fundador teve seu negócio de hospedagem de sites como epicentro de ataques cibernéticos contra sistemas eleitorais no Arizona e em Illinois em 2016.
A empresa de segurança Layer3 Intel afirmou ter detectado múltiplos nós de proxy residenciais emitindo sinais a partir da rede de endereços de internet reservada para o Gabinete Executivo do Presidente (AS2650). A Layer3 disse que a atividade do proxy foi relativamente persistente entre 5 de outubro e 3 de novembro, e que uma análise dos proxies disponíveis no AS2650 mostrou que eles saíram da rede da Casa Branca 236 vezes durante esse período.
A empresa de rastreamento de proxies Synthient afirmou no Twitter/X que a atividade detectada vinda do AS2650 estava relacionada a múltiplas instalações do Infatica no Windows 11. O Infatica é um programa proxy frequentemente integrado a aplicativos gratuitos para dispositivos móveis e computadores. O fundador do Infatica, Vladimir Fomenko, é um russo cuja empresa de hospedagem, King Servers, abrigava seis dos oito endereços de internet usados pelos serviços de segurança do Estado russo para comprometer bancos de dados de sistemas eleitorais no Arizona e em Illinois, em 2016.
Existem dezenas de provedores de proxy residencial com diferentes graus de legitimidade, muitos deles sediados na China ou na Rússia. Mas, no mínimo, todos facilitam para os clientes alugar o endereço de internet de outra pessoa como forma de anonimizar seu tráfego na web ou mascarar sua localização real. Do ponto de vista de um site, o tráfego de um usuário da rede proxy parece originar-se do endereço IP alugado, e não do cliente do serviço de proxy.
A Layer3 Intel afirmou que os nós de saída do proxy na Casa Branca vieram de seis endereços de internet diferentes, em 26 dos 30 dias, e que a maior parte da atividade ocorre à noite, entre as 17h e a meia-noite.
Incrível, mas a Infatica não foi o único serviço de proxy que, segundo relatos, revendia acesso a endereços de internet da Casa Branca: a Layer3 Intel afirmou ter encontrado 28 serviços de proxy residenciais distintos que conseguiam acessar a internet por meio dessa rede.
Este é um acesso público”, escreveu a equipe da Layer3 Intel. “Qualquer pessoa pode obtê-lo inscrevendo-se em um serviço de proxy residencial público, pagando alguns dólares e enviando solicitações por meio dele. Não selecionamos essa rede especificamente nem tentamos fazer com que nossas sondas saíssem dela. Descobrimos isso por acaso, simplesmente solicitando acesso rotativo global por meio desses serviços.”
A Casa Branca não respondeu imediatamente ao pedido de comentário.
Conforme detalhado em diversas reportagens aqui ao longo do último ano, os serviços de proxy residencial são uma importante fonte de tráfego indesejado e frequentemente malicioso, incluindo apropriação de contas e outras atividades de crimes cibernéticos, fraude publicitária e coleta massiva de conteúdo para projetos de IA.
Eles também podem representar sérios riscos de segurança. No final de 2025, descobriu-se que cibercriminosos estavam explorando em massa uma vulnerabilidade generalizada nesses serviços, que lhes permitia sondar a rede local de cada ponto de extremidade do proxy em busca de sistemas vulneráveis para infectar com malware. Em janeiro de 2026, dezenas de serviços de proxy foram forçados a corrigir suas redes depois que Ben Brundage, fundador da Synthient, demonstrou como cibercriminosos estavam abusando de uma vulnerabilidade nesses serviços de proxy residenciais para assumir o controle de dispositivos dentro das redes locais de usuários desavisados.
Alguns desses revendedores vendem largura de banda por apenas 60 centavos de dólar por gigabyte, o que significa que por menos de um dólar você pode obter acesso a algumas das redes mais confidenciais e confiáveis”, disse Brundage ao KrebsOnSecurity. “O ecossistema de revendedores facilita ainda mais isso, permitindo que qualquer criminoso compre acesso e ignore os processos de KYC [Conheça Seu Cliente].”
Com muita frequência, esses serviços de proxy transmitem dados de dispositivos de funcionários levados para o ambiente de trabalho. Os desenvolvedores de aplicativos podem incorporar kits de desenvolvimento de software (SDKs) fornecidos pelas redes de proxy residenciais para monetizar seus softwares, permitindo que recebam uma pequena quantia em dinheiro por cada instalação.
Por mais arriscados que os proxies residenciais possam ser para usuários finais desavisados, eles são encontrados com muita frequência em redes governamentais e corporativas. Em um webinar realizado em janeiro de 2026, o serviço de rastreamento de proxies Spur encontrou proxies residenciais em quase 300 redes governamentais, 318 empresas de serviços públicos, 166 empresas ou hospitais da área da saúde e 141 empresas do setor bancário e financeiro. Em uma postagem de blog no início deste ano, a empresa de segurança Infoblox afirmou ter descoberto que 65 por cento de sua base de clientes consultava um ou mais domínios relacionados a proxies residenciais.
.jpg)
.webp)
.jpeg)
.webp)
