Любой желающий мог арендовать IP адрес Белого дома за пару долларов в США

Эксперты по кибербезопасности обнаружили, что любой пользователь интернета мог за небольшую плату маскировать свой сетевой трафик под адреса правительственной сети США, пишет Gizmodo.

Специалисты компании Layer3 зафиксировали маршрутизацию трафика коммерческих прокси-сервисов через автономную систему AS2650, которая принадлежит исполнительному офису президента США. Подобные резидентные сервисы перенаправляют запросы клиентов через компьютеры и смартфоны обычных пользователей, чтобы скрыть реальное местоположение заказчика.

Обычно злоумышленники арендуют такие адреса, чтобы их действия в сети выглядели как посещения рядовых граждан. В случае с Белым домом выходные узлы оказались доступны сразу в 28 публичных сервисах, а доступ к ним стоил от 60 центов за гигабайт.

В период с 5 октября по 3 ноября мониторинг компании прошел через сеть президентской администрации 236 раз, задействовав шесть уникальных IP-адресов. Около половины всех подключений приходилось на вечернее время - с пяти часов вечера до полуночи по местному времени.

Аналитики подчеркнули, что речь идет не о взломе или шпионском вирусе, а о сторонней программе. Разработчики бесплатного софта часто встраивают в него готовые модули монетизации, сдающие интернет-канал пользователя в скрытую аренду сторонним лицам.

По данным компании Synthient, сетевую брешь могло вызвать популярное стриминговое приложение Rave, установленное на компьютеры под управлением Windows 10 или 11.

Специалисты предупреждают, что ошибки в коде подобных библиотек способны открыть злоумышленникам доступ к другим устройствам во внутренней правительственной сети, если она не была надежно изолирована.