Địa chỉ IP Nhà Trắng bị cho thuê qua dịch vụ proxy
"Security researchers discovered that White House internet addresses (AS2650) are being used as exit nodes for multiple residential proxy services, including Infatica, a service linked to a Russian individual involved in past cyberattacks. This allows external parties to rent and utilize White House IP addresses, potentially for malicious activities like account takeover and data scraping. The issue persisted from October 5 to November 3, with 236 proxy exits detected."
Lỗ hổng bảo mật nghiêm trọng, cho phép truy cập trái phép vào mạng của Nhà Trắng và tiềm ẩn nguy cơ tấn công mạng. Địa chỉ IP bị đánh cắp có thể được sử dụng cho các hoạt động độc hại.
Rủi ro về danh tiếng cho các tổ chức liên quan nếu địa chỉ IP của họ bị sử dụng cho các hoạt động bất hợp pháp. Chi phí điều tra và khắc phục sự cố có thể đáng kể.
Các chuyên gia bảo mật phát hiện địa chỉ internet của Nhà Trắng (AS2650) được dùng làm điểm truy cập cho nhiều dịch vụ proxy dân cư, bao gồm Infatica – một dịch vụ liên quan đến người Nga từng tham gia các cuộc tấn công mạng năm 2016. Điều này cho phép bên ngoài thuê và sử dụng địa chỉ IP của Nhà Trắng, tiềm ẩn nguy cơ cho các hoạt động độc hại như chiếm đoạt tài khoản và thu thập dữ liệu.
Vấn đề này kéo dài từ 5/10 đến 3/11, với 236 lần kết nối proxy được ghi nhận. Với các doanh nghiệp Việt Nam thường xuyên bị tấn công để đánh cắp thông tin khách hàng, việc hiểu rõ cách thức hoạt động của proxy là rất quan trọng.
Layer3 Intel cho biết hoạt động proxy diễn ra chủ yếu vào buổi tối, từ 17h đến 0h. Synthient xác định Infatica, một chương trình proxy thường tích hợp trong các ứng dụng miễn phí, có liên quan đến Vladimir Fomenko – người sáng lập King Servers, công ty từng cung cấp dịch vụ cho các cuộc tấn công vào hệ thống bầu cử ở Arizona và Illinois năm 2016.
Có hàng chục nhà cung cấp proxy dân cư, nhiều công ty đặt trụ sở tại Trung Quốc hoặc Nga. Họ cho phép khách hàng thuê địa chỉ IP của người khác để ẩn danh lưu lượng truy cập hoặc giả mạo vị trí thực. Từ góc độ của trang web, lưu lượng truy cập từ mạng proxy xuất hiện như đến từ địa chỉ IP đã thuê, không phải từ khách hàng của dịch vụ proxy.
Layer3 Intel phát hiện 28 dịch vụ proxy khác nhau có thể truy cập qua mạng của Nhà Trắng. Họ nhấn mạnh rằng việc này rất dễ dàng: chỉ cần đăng ký dịch vụ proxy công khai, trả vài đô la và gửi yêu cầu. KrebsOnSecurity cũng chỉ ra rằng một số nhà cung cấp bán băng thông với giá chỉ 60 xu/Gigabyte, cho phép truy cập vào các mạng bảo mật với chi phí thấp.
Câu hỏi thường gặp
AS2650 là gì?
AS2650 là số ASN (Autonomous System Number) được gán cho mạng internet của Văn phòng Tổng thống Hoa Kỳ. Nó xác định mạng này trên internet.
Proxy dân cư là gì?
Proxy dân cư sử dụng địa chỉ IP của người dùng internet thông thường để che giấu nguồn gốc của lưu lượng truy cập. Điều này khiến việc theo dõi và chặn trở nên khó khăn hơn.
Infatica có liên quan đến các cuộc tấn công mạng trước đây như thế nào?
Người sáng lập Infatica, Vladimir Fomenko, điều hành King Servers, công ty từng cung cấp dịch vụ cho các cuộc tấn công vào hệ thống bầu cử ở Arizona và Illinois năm 2016.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc địa chỉ IP của Nhà Trắng bị sử dụng cho các dịch vụ proxy dân cư cho thấy lỗ hổng bảo mật tiềm ẩn trong các hệ thống chính phủ. Các doanh nghiệp Việt Nam nên xem xét kỹ lưỡng các biện pháp bảo mật mạng của mình, đặc biệt là khi sử dụng các dịch vụ proxy hoặc ứng dụng miễn phí. Điều đáng chú ý là các cuộc tấn công mạng ngày càng tinh vi và rẻ tiền, đòi hỏi sự cảnh giác cao độ.