Investigadores de ciberseguridad informaron que tráfico asociado a decenas de servicios de proxy residencial habría circulado a través de una red vinculada a la Oficina Ejecutiva del Presidente de Estados Unidos. El hallazgo plantea preguntas sobre el origen de esa actividad y los posibles riesgos para una infraestructura gubernamental sensible, aunque los datos disponibles no permiten confirmar que un dispositivo haya sido comprometido.
En un informe publicado por Layer3 Intel, los investigadores señalaron que observaron 236 eventos de tráfico de proxy residencial asociados con AS2650, un sistema autónomo registrado a nombre de la Oficina Ejecutiva del Presidente. El análisis abarcó el período del 5 de octubre al 3 de noviembre de 2026. Durante 26 de esos 30 días, aparecieron de manera recurrente seis direcciones IP.
## Tráfico asociado a 28 proveedores
Según Layer3 Intel, 28 proveedores de proxy residencial pudieron canalizar tráfico a través de direcciones IP relacionadas con esa red. Los investigadores contrastaron las direcciones con bases de datos públicas de Spur y Synthient, empresas que identifican nodos de salida de este tipo de servicios; ambas las clasificaron como proxies.
Los proxies residenciales permiten que los clientes enruten sus solicitudes de internet a través de dispositivos conectados a redes domésticas. Esta tecnología tiene usos legítimos, pero también puede ser aprovechada para ocultar el origen del tráfico, eludir controles de seguridad o distribuir actividad maliciosa.
Layer3 Intel indicó que el hallazgo surgió mientras probaba una plataforma para observar actividad de proxies residenciales y servicios de anonimización. Según su explicación, la información es de acceso público: cualquier usuario puede contratar ciertos servicios y enviar solicitudes a través de sus nodos.
El horario observado también llamó la atención de los investigadores. Cerca de la mitad de las conexiones se registró entre las 17:00 y la medianoche, hora del Este, y hubo poca actividad durante la madrugada. El patrón podría ser compatible con un dispositivo que se conecta regularmente por la tarde o la noche, pero no permite identificar quién lo utiliza ni dónde se encuentra.
## Un riesgo potencial, no una confirmación de intrusión
Layer3 Intel planteó como hipótesis que un dispositivo conectado a la red podría tener instalado un componente de software —conocido como SDK— que lo incorpora a una red de proxies. Si ese componente estuviera mal protegido, advirtieron los investigadores, podría generar riesgos adicionales: algunos SDK vulnerables han permitido que terceros accedan a redes internas o se desplacen lateralmente entre sistemas.
Sin embargo, el análisis muestra direcciones de salida de tráfico y no identifica los dispositivos que lo originaron. Por ello, no permite determinar si la actividad procede de un teléfono personal, una red Wi-Fi para visitantes, otro segmento de la infraestructura o una fuente distinta. Tampoco demuestra por sí sola que haya ocurrido una intrusión o que se haya accedido a sistemas internos.
La observación sirve, no obstante, como recordatorio de los riesgos que pueden introducir las aplicaciones y los componentes de terceros en redes sensibles. Revisar las conexiones salientes, controlar qué software se instala en los dispositivos y segmentar las redes son medidas relevantes para reducir la posibilidad de que un servicio legítimo se convierta en una vía de abuso.
El informe también describió actividad de proxies residenciales en lugares remotos, entre ellos Santa Elena, Ascensión y Tristán de Acuña, además de la Antártida, las islas Malvinas y otros territorios. Los investigadores señalaron miles de observaciones y direcciones IP asociadas con esas zonas, incluidas conexiones vinculadas a Starlink y al proveedor local Sure Saint Helena.
Por ahora, el origen exacto del tráfico detectado en la red de la Casa Blanca sigue sin esclarecerse. La distinción es importante: la presencia de actividad asociada a proxies merece investigación, pero los datos publicados no bastan para concluir que un equipo gubernamental haya sido infectado o que redes internas hayan quedado expuestas.
from Latest from TechRadar https://ift.tt/QDiCIlS
via IFTTT IA
