白宫网络疑似被恶意利用作为代理出口 安全公司发现异常活动

网络安全公司Layer3 Intel在最新报告中指出，其住宅代理检测系统在白宫的专用网络中发现了可供商业代理服务使用的出口地址。在30天的监测期间，安全团队记录到大约236次通过该网络出口的探测连接，涉及6个IP地址和28家住宅代理服务。

研究显示，在10月5日至11月3日期间，安全团队发现其测试流量有236次通过AS2650网络出口访问互联网。AS2650自治系统注册于美国总统行政办公室，即白宫的专用网络，主要用于白宫的日常网络连接。

安全团队通过28家不同的住宅代理服务观察到这些出口。住宅代理服务允许用户将网络请求转发至其他设备，再通过该设备访问目标网站或服务。对目标网站而言，请求显示的来源是代理出口的IP地址，而非用户的真实IP地址。

安全团队指出，按照美国东部时间统计，约有半数的观测活动发生在下午5点到午夜之间，凌晨时段较少。基于时间分布，安全团队推测可能有经常连接网络的个人设备运行代理软件或软件开发工具包，这可能意味着设备被感染了恶意软件。

涉及28家住宅代理服务提供商，可能表明这些服务提供商有相同的上游供应商，或者代理软件/恶意软件将出口权限同时出售给多家不同的提供商以牟利。不过，具体情况还需要等待FBI的进一步调查。