Mạng White House bị dùng làm điểm thoát proxy
"Devices on the White House network are being used as exit nodes for residential proxies, identified by Layer3 Intel and confirmed by other services. This activity, potentially stemming from compromised devices with proxy SDKs like Infatica, could allow unauthorized access to internal systems. The US State Department has been notified and is investigating."
Sự cố này cho thấy lỗ hổng bảo mật nghiêm trọng trong mạng White House, có thể dẫn đến truy cập trái phép vào hệ thống nội bộ và rò rỉ dữ liệu nhạy cảm.
Các doanh nghiệp cần tăng cường giám sát lưu lượng mạng và bảo mật thiết bị đầu cuối để ngăn chặn việc trở thành điểm thoát proxy trái phép. Việc sử dụng SDK proxy cần được đánh giá kỹ lưỡng về rủi ro bảo mật.
Layer3 Intel phát hiện thiết bị trong mạng White House đang đóng vai trò là điểm thoát cho các proxy dân cư. Hoạt động này, có thể do thiết bị bị xâm nhập với các SDK proxy như Infatica, tạo điều kiện cho truy cập trái phép vào hệ thống nội bộ. Bộ Ngoại giao Hoa Kỳ đã được thông báo và đang điều tra.
Việc này đáng quan tâm vì các proxy dân cư sử dụng địa chỉ IP của kết nối internet dân cư, không phải trung tâm dữ liệu. FBI đã cảnh báo về việc các đối tượng xấu lợi dụng chúng để che giấu cơ sở hạ tầng chỉ huy và điều khiển (C2), thực hiện tấn công lừa đảo, gửi thư rác và ngụy trang lưu lượng độc hại. Layer3 ghi nhận 28 dịch vụ proxy khác nhau sử dụng mạng White House làm điểm thoát từ 5/10 đến 3/11, tổng cộng 236 lần.
Hoạt động này thường xảy ra vào buổi tối, giờ White House (17:00 - 00:00). Layer3 cho rằng một thiết bị bị nhiễm trong White House đang hoạt động như một điểm thoát, có thể thông qua SDK proxy bị nhiễm. Nghiên cứu trước đây chỉ ra rằng các SDK proxy không an toàn có thể cho phép truy cập mạng nội bộ và di chuyển ngang. Một công ty bảo mật khác, Synthient, nghi ngờ có nhiều thiết bị Windows 10/11 trong mạng White House cài đặt SDK Infatica.
Infatica cung cấp SDK cho phép các nhà phát triển kiếm tiền từ kết nối internet của người dùng bằng cách biến thiết bị của họ thành điểm thoát proxy. Usatyuk, người sáng lập Layer3, cho biết hoạt động proxy đã dừng sau khi blog của họ được công bố, và họ đã cung cấp nhật ký cho Bộ Ngoại giao Hoa Kỳ. [https://www.theregister.com/2026/11/05/white_house_proxy_exit_nodes/]
Câu hỏi thường gặp
Proxy dân cư là gì?
Proxy dân cư sử dụng địa chỉ IP của kết nối internet dân cư, khác với proxy sử dụng địa chỉ IP từ trung tâm dữ liệu. Chúng thường được sử dụng để che giấu vị trí của người dùng.
FBI đã cảnh báo về điều gì liên quan đến proxy?
FBI đã cảnh báo về việc các đối tượng xấu sử dụng proxy để che giấu cơ sở hạ tầng chỉ huy và điều khiển, thực hiện tấn công lừa đảo và các hoạt động độc hại khác.
Infatica SDK có liên quan gì đến sự việc này?
Synthient nghi ngờ có nhiều thiết bị trong mạng White House cài đặt SDK Infatica, một phần mềm cho phép kiếm tiền từ kết nối internet bằng cách biến thiết bị thành điểm thoát proxy.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc này cho thấy tầm quan trọng của việc giám sát lưu lượng mạng và bảo mật thiết bị đầu cuối, ngay cả trong các môi trường được bảo vệ cao. Các doanh nghiệp Việt Nam, đặc biệt là các tổ chức chính phủ hoặc tài chính, nên xem xét các giải pháp phát hiện và ngăn chặn proxy trái phép. Điều đáng chú ý là việc sử dụng SDK proxy có thể tạo ra các lỗ hổng bảo mật tiềm ẩn, do đó cần đánh giá kỹ lưỡng trước khi triển khai.