【核心提要】 安全公司 Layer3 Intel 在白宫分配的自治系统（AS2650）中监测到住宅代理服务活动。 调查发现相关流量源自于 Windows 11 设备上安装的俄罗斯产代理程序 Infatica。 该异常活动在 30 天内持续出现，且主要集中在傍晚时段，涉及多个 IP 出口节点。 【正文报道】 近日，网络安全公司 Layer3 Intel 发布报告称，在对白宫分配的自治系统（Autonomous System, AS2650）进行监测时，发现该网络中存在异常的“住宅代理”（Residential Proxy）服务活动。此类服务的典型特征是将用户的真实网络 IP 地址租借给第三方使用，常被用于隐藏真实位置或绕过地理限制。 根据 Layer3 Intel 的数据统计，在 10 月 5 日至 11 月 3 日的监测周期内，该系统共记录到 236 次住宅代理连接活动。通过技术溯源，研究人员发现这些异常流量的源头指向一种名为“Infatica”的软件。该程序被确认为一款在 Windows 11 设备上运行的俄罗斯产代理工具。 进一步的流量分析显示，在监测的 30 天中，有 26 天出现了来自白宫网络的代理出口节点流量。这些活动涉及到 6 个不同的 IP 地址。值得注意的是，这些异常连接具有明显的规律性：大部分活动发生在傍晚时段，即从下午 5 点到午夜之间。 此类活动的出现引发了安全专家的关注。在高度敏感的政府网络中，住宅代理服务的存在可能意味着内部设备被植入了第三方软件，或者攻击者正在利用这些工具来掩盖其真实的通信路径。特别是涉及特定国家产软件时，往往预示着潜在的渗透风险或内网合规性漏洞。 【小编观点】 此次白宫网络中出现的“住宅代理”活动并非孤立的技术故障，而是典型的网络安全警示信号。由于此类服务常被用于掩盖攻击者的真实 IP，其在高度敏感机构内部的频繁出现（尤其是具有规律性的傍晚时段流量），可能暗示着某种隐蔽的通信通道或潜在的内网渗透行为。 背景链接： https://krebsonsecurity.com...
【核心提要】
【正文报道】
近日，网络安全公司 Layer3 Intel 发布报告称，在对白宫分配的自治系统（Autonomous System, AS2650）进行监测时，发现该网络中存在异常的“住宅代理”（Residential Proxy）服务活动。此类服务的典型特征是将用户的真实网络 IP 地址租借给第三方使用，常被用于隐藏真实位置或绕过地理限制。
根据 Layer3 Intel 的数据统计，在 10 月 5 日至 11 月 3 日的监测周期内，该系统共记录到 236 次住宅代理连接活动。通过技术溯源，研究人员发现这些异常流量的源头指向一种名为“Infatica”的软件。该程序被确认为一款在 Windows 11 设备上运行的俄罗斯产代理工具。
进一步的流量分析显示，在监测的 30 天中，有 26 天出现了来自白宫网络的代理出口节点流量。这些活动涉及到 6 个不同的 IP 地址。值得注意的是，这些异常连接具有明显的规律性：大部分活动发生在傍晚时段，即从下午 5 点到午夜之间。
此类活动的出现引发了安全专家的关注。在高度敏感的政府网络中，住宅代理服务的存在可能意味着内部设备被植入了第三方软件，或者攻击者正在利用这些工具来掩盖其真实的通信路径。特别是涉及特定国家产软件时，往往预示着潜在的渗透风险或内网合规性漏洞。
【小编观点】
此次白宫网络中出现的“住宅代理”活动并非孤立的技术故障，而是典型的网络安全警示信号。由于此类服务常被用于掩盖攻击者的真实 IP，其在高度敏感机构内部的频繁出现（尤其是具有规律性的傍晚时段流量），可能暗示着某种隐蔽的通信通道或潜在的内网渗透行为。
背景链接：
https://krebsonsecurity.com...