თეთრი სახლის IP-მისამართებზე წვდომის დაქირავება თითქმის ყველას შეუძლია

თეთრ სახლში ვიღაც, როგორც ჩანს, პროგრამულ უზრუნველყოფას იყენებს, რომლის საშუალებითაც გარეშე პირებს პრეზიდენტის ქსელზე წვდომის დაქირავება „რამდენიმე დოლარად“ შეუძლიათ. ამის შესახებ Krebs on Security და The Register იუწყებიან. ეს დასკვნა უსაფრთხოების კომპანიებმა, Layer3 Intel-მა და Synthient-მა გამოიტანეს, რომლებმაც თეთრი სახლის ქსელში საცხოვრებელი პროქსის აქტივობა აღმოაჩინეს.

საცხოვრებელი პროქსი მომხმარებლებს სახლის IP-მისამართზე წვდომის დაქირავებისა და ინტერნეტტრაფიკის მისი მეშვეობით გატარების საშუალებას აძლევს. ამ გზით მათ შეუძლიათ დამალონ, სინამდვილეში საიდან მოდის მათი აქტივობა. ზოგიერთ აპსა და ბრაუზერის გაფართოებაში მესამე მხარის პროგრამული უზრუნველყოფის განვითარების ნაკრებები (SDK) შედის. ისინი მომხმარებლის მოწყობილობაზე პროქსი-კვანძებს ათავსებს, იმის მიუხედავად, იცის თუ არა ამის შესახებ მომხმარებელმა. მესამე მხარის მომსახურებებს შემდეგ მომხმარებელთა მოწყობილობებზე განთავსებულ საცხოვრებელ პროქსებზე წვდომის გაყიდვა შეუძლიათ.

კიბერუსაფრთხოების კომპანია Spur-ის ცნობით, საცხოვრებელი პროქსის ლეგიტიმური გამოყენების შემთხვევებს შორისაა რეკლამის შემოწმება და ხარისხის უზრუნველყოფის ტესტირება. თუმცა, მავნე განზრახვის მქონე პირებს მათი გამოყენება გეოლოკაციის შეზღუდვებისა და დაცვის ფილტრების გვერდის ასავლელადაც შეუძლიათ. ჰაკერებს საცხოვრებელი პროქსები სხვადასხვა მავნე საქმიანობისთვის გამოუყენებიათ, მათ შორის, ბოტნეტების შესაქმნელად და ანგარიშების ხელში ჩასაგდებად.

Layer3 Intel-მა თეთრი სახლის ქსელში აღმოაჩინა, რომ 5 ოქტომბრიდან 3 ნოემბრამდე 28 საცხოვრებელი პროქსის მომსახურება ქსელიდან ტრაფიკს ატარებდა. კომპანიის ცნობით, ასეთი აქტივობა, ჩვეულებრივ, აღმოსავლეთის დროით 17:00 საათიდან შუაღამემდე ხდება. Layer3-ის თქმით, „ეს ნიმუში საჯარო სტუმრების Wi-Fi ქსელის ნაცვლად კონკრეტულ ადამიანს მიანიშნებს: ვიღაცას, ვინც საღამომდე რეგულარულად იყენებს თეთრი სახლის ქსელს და რომლის მოწყობილობაც პროქსი SDK-ით არის დაინფიცირებული“.

Synthient-ის ცნობით, აღნიშნული SDK შესაძლოა დაკავშირებული იყოს Rave-თან, ჯგუფური ყურების აპთან. კომპანიის თქმით, აპი „პლატფორმაში 12 პროქსი SDK-ს აერთიანებს“.

Synthient-მა თეთრი სახლის ქსელში აღმოაჩინა „რამდენიმე Windows 10-ისა და Windows 11-ის მოწყობილობა, რომლებიც ისეთ ცნობილ პროქსი-პროვაიდერებს უკავშირდებიან, როგორებიცაა Geonode, Infatica და Mellowtel“. Krebs on Security-ის ცნობით, Infatica პროქსი-მომსახურებაა, რომელიც ვლადიმირ ფომენკომ დააფუძნა. ფომენკო King Servers-ის მფლობელია. ეს კომპანია 2016 წელს ილინოისისა და არიზონის საარჩევნო სისტემებზე განხორციელებულ კიბერშეტევებს დაუკავშირეს.