Выйти в интернет с IP-адресом Белого дома оказалось платной услугой за несколько долларов

236 случаев исходящего трафика из автономной системы AS2650. Это не учения и не целевая атака APT-группировки, а банальная монетизация чужой небрежности.

Небрежности, которую Layer3 Intel зафиксировала в период с 5 октября по 3 ноября. Шесть конкретных IP-адресов Исполнительного аппарата президента США внезапно оказались в публичном пуле резидентных прокси. Механика примитивна до зевоты: кто-то из сотрудников притащил на рабочее место устройство под управлением Windows 11 с бесплатным софтом, в который встроен SDK прокси-сервиса Infatica. Разработчики давно монетизируют установки, сдавая трафик пользователей в аренду без лишнего шума. Итог предсказуем: любой скрипт-кидди или конкурентная разведка могла легитимно авторизоваться в защищенных периметрах, заплатив от $0.60 за 1 Гбайт. Пик этой самодеятельности стабильно приходился на промежуток с 17:00 до 00:00 по местному времени, что красноречиво указывает на вечерний досуг госслужащих с их личными гаджетами. Причем Infatica — не единственный игрок на этой поляне. Всего через сеть Белого дома могли работать 28 различных прокси-сервисов, превращая самый охраняемый офис планеты в общедоступный хаб для обфускации.

Обфускации, которая уже засветилась в криминальной хронике. Те же самые инфраструктурные мощности этого разработчика ранее обеспечивали анонимность при взломе баз данных избирательных систем Аризоны и штата Иллинойс.

Иллинойс, впрочем, лишь вершина айсберга системного разгильдяйства. Аналитики Spur давно фиксируют аналогичные утечки почти в 300 государственных сетях, не говоря уже о 318 коммунальных предприятиях и 166 медицинских учреждениях. Банковский сектор со своими 141 компанией тоже не остался в стороне, демонстрируя тотальную иллюзию контроля. Корпоративные DLP и NGFW попросту бессильны против легитимного исходящего трафика, инициированного изнутри периметра самим пользователем. Сигнатурный анализ молчит.

Молчит, потому что трафик выглядит абсолютно родным.

Родным, но проданным. Пока CISO администрации изучают отчеты, шлюзы продолжают маршрутизировать чужие пакеты. Стоимость гигабайта доверия все еще составляет шестьдесят центов.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.