Beyaz Saray ağında proxy bulundu: IP adresi birkaç dolara kiralanıyor

Beyaz Saray ağına bağlı bir cihazda, dışarıdan herkesin birkaç dolar karşılığında bu ağın internet adresini kiralamasına imkân veren bir yazılım çalışıyor. Bulguyu güvenlik firmaları Layer3 Intel ve Synthient ortaya çıkardı; haberi ilk kez Krebs on Security ve The Register yayımladı.

Söz konusu yazılım “konut proxy’si” olarak biliniyor. Bazı uygulama ve tarayıcı eklentilerinin içine gömülen yazılım kitleri, kullanıcı fark etsin ya da etmesin cihazı bir aracı noktaya çeviriyor. Ardından üçüncü taraf şirketler bu cihazın IP adresini satıyor; satın alan kişi kendi trafiğini oradan geçirip gerçekte nereden bağlandığını gizleyebiliyor. Reklam doğrulama gibi meşru kullanımları var, ama bilgisayar korsanları bu yöntemi bot ağı kurmak ve hesap ele geçirmek için de kullanıyor.

Bunu da okuyun: DeepSeek siber saldırı testinde OpenAI’ın kapalı modeline yaklaştı

Akşamları açılıyor

Layer3’e göre 5 Ekim ile 3 Kasım arasında 28 ayrı proxy servisi Beyaz Saray ağı üzerinden trafik çıkardı. Hareketlilik genelde ABD doğu saatiyle 17.00 ile gece yarısı arasında görülüyor. Firma bunu misafir Wi-Fi’ından çok, ağa her akşam geç saate kadar bağlı kalan ve cihazına bu yazılım bulaşmış tek bir kişiye yoruyor.

Synthient ise ağda Geonode, Infatica ve Mellowtel gibi bilinen proxy sağlayıcılarına sinyal gönderen Windows 10 ve Windows 11 cihazlar tespit ettiğini açıkladı. Firmaya göre kaynak, toplu video izleme uygulaması Rave olabilir; uygulamanın içinde 12 ayrı proxy kiti bulunuyor.

Layer3’ün uyarısı açık: Bu erişim herkese açık, bir proxy servisine üye olup birkaç dolar ödeyen herkes isteklerini Beyaz Saray’ın adresi üzerinden gönderebiliyor. Beyaz Saray’dan konuya ilişkin bir açıklama aktarılmadı.

Kaynak: The Verge, Krebs on Security