ホワイトハウスのネットワークが住宅用プロキシの出口として検出される

Layer3 Intelの研究者は、ホワイトハウスのネットワークを起点とする住宅用プロキシの活動を特定しました。住宅用プロキシサービスは、日常的にインターネットに接続されているデバイスへのアクセス権を販売することで機能し、顧客はこれらのデバイスを経由してWebトラフィックをルーティングすることで、自身の本当の場所や身元を隠すことができます。この発見は、匿名化されたインターネット活動やプロキシインフラのグローバルな展望を提供するために設計された新しいツール「Residential Proxy Observatory」を使用して行われました。

2026年10月5日から11月3日の間に、研究チームの列挙パイプラインは、ホワイトハウスのネットワーク（AS2650として登録）から236件の個別の出口イベントを記録しました。これらの出口は、30日間にわたり6つの異なるIPアドレスに分散していました。データは、28の独立した住宅用プロキシサービスがこのネットワークを通じて正常にトラフィックをルーティングしていることを示しました。これらの発見を確認するため、研究者はこれらのアドレスを他の検出サービスと照合し、それらのサービスも独立してこれらのIPを住宅用プロキシの出口として特定しました。チームは、この活動が標的を絞った調査の結果ではなく、公共のプロキシサービスを通じてグローバルなローテーションアクセスをリクエストしている際に偶然検知されたものであると指摘しました。

研究者はデータ内の特定のパターンを強調しました。ほとんどの活動は（東部標準時）の夜間、特に午後5時から深夜までの間に集中していました。このタイミングは、トラフィックが公共のゲストWi-Fiネットワークではなく、個人が使用する特定のデバイスから発生していることを示唆しています。主な懸念は、内部ネットワーク上のデバイスがプロキシのSoftware Development Kit（SDK）に感染している可能性があることです。過去の研究では、セキュリティの不十分なプロキシSDKが、外部の攻撃者がファイアウォールをバイパスし、プライベートネットワーク内で横方向に移動することを可能にする脆弱性を生み出す可能性があることが示されています。研究者はプロキシ出口の存在を確認することはできますが、ホワイトハウスのネットワークにおける特定のデバイス、その背後にいる個人、または正確な感染経路を特定することはできません。この発見は、南極や南大西洋の遠隔の島々を含む極限の場所で住宅用プロキシが検出されるという、より広範な傾向の一部であり、このインフラのグローバルな到達範囲を浮き彫りにしています。