Detectan proxies residenciales activos en la red de la Casa Blanca

El 4 de noviembre de 2026, investigadores alertaron de que varios equipos utilizados por personal de la Casa Blanca estaban ejecutando servicios de proxies residenciales que ponen sus direcciones de Internet a disposición de terceros para alquilar.

Layer3 Intel detectó varios nodos que emitían señales desde la red reservada para la Oficina Ejecutiva del Presidente (AS2650). La actividad se mantuvo entre el 5 de octubre y el 3 de noviembre, y las direcciones asociadas a esa red fueron utilizadas como salida de proxies en 236 ocasiones. Los nodos procedían de seis direcciones de Internet y estuvieron activos durante 26 de esos 30 días, principalmente entre las 17:00 y la medianoche.

Synthient relacionó parte de la actividad con varias instalaciones de Windows 11 del servicio Infatica, integrado con frecuencia en aplicaciones móviles y de escritorio gratuitas. Layer3 Intel también identificó 28 servicios de proxies residenciales capaces de enrutar tráfico a través de la red AS2650.

El uso de una dirección alquilada hace que los sitios web vean el tráfico como procedente de esa dirección y no del cliente del servicio. Según Layer3 Intel, cualquier usuario podía obtener acceso registrándose en un servicio público, pagando unos pocos dólares y enviando solicitudes a través de la red. La Casa Blanca no había respondido de inmediato a una solicitud de comentarios.

Los servicios de proxies residenciales se han asociado con toma de cuentas, fraude publicitario, extracción masiva de contenidos y otros usos delictivos. También pueden exponer las redes locales de los dispositivos que actúan como nodos. La firma Spur encontró estos proxies en cientos de redes gubernamentales y corporativas, mientras que Infoblox indicó que el 65% de su base de clientes consultaba dominios relacionados con ellos.

Fuente: KrebsOnSecurity.