Beyaz Saray Ağındaki Cihazlar İstem Dışı Proxy Çıkış Noktası Olarak Kullanılıyor
Beyaz Saray ağındaki bazı cihazların, kullanıcıların bilgisi dışında residential proxy ağına dahil edildiği ve siber saldırganlar için çıkış noktası görevi gördüğü tespit edildi.
Güvenlik firması Layer3 Intel, Beyaz Saray ağıyla ilişkili cihazların, sahiplerinin bilgisi dışında residential proxy çıkış noktası olarak kullanıldığını raporladı. Şirketin yeni geliştirdiği Residential Proxy Observatory aracıyla yapılan incelemeler, 5 Ekim ile 3 Kasım tarihleri arasında bu ağ üzerinden 236 farklı çıkış trafiği gerçekleştiğini ortaya koydu.
Layer3 Intel kurucusu Sergiy Usatyuk, bu trafiğin büyük kısmının akşam saatlerinde, yerel saatle 17.00 ile gece yarısı arasında yoğunlaştığını belirtti. Bu durum, Beyaz Saray içerisinde bulunan bir cihazın, muhtemelen hatalı veya zararlı bir proxy SDK barındıran yazılım nedeniyle bir çıkış noktasına dönüştürüldüğünü gösteriyor. Güvenlik uzmanları, bu tür yazılımların iç ağlara erişim ve yanal hareket imkanı tanıdığı konusunda uzun süredir uyarılarda bulunuyor.
İlginizi çekebilir · Siber GüvenlikZyxel GS1900 Anahtarlarındaki Sıfırıncı Gün Açığı İçin Yeni Yama YayınlandıSynthient adlı güvenlik firmasının yaptığı analizler, ağdaki bazı Windows 10 ve 11 cihazlarda Infatica SDK yazılımının yüklü olabileceğine işaret ediyor. Uygulama geliştiricilerin internet bağlantılarını paraya dönüştürmesine olanak tanıyan bu tür SDK'lar, cihazları birer proxy düğümüne çevirerek saldırganların kimliklerini gizlemelerine veya kötü niyetli trafiklerini maskelemelerine yardımcı oluyor.
Söz konusu faaliyetler, ABD Dışişleri Bakanlığı'nın konuyla ilgili olarak Layer3 Intel ile iletişime geçip log kayıtlarını talep etmesinin ardından durduruldu. Uzmanlar, bu tür bir yapılandırma hatasının veya zararlı yazılımın, hükümetin en hassas ağlarından birine sızmak için bir kapı görevi görmüş olabileceği konusunda endişelerini dile getiriyor.
