白宫网络监测到住宅代理活动

监测窗口与代理活动

安全公司 Layer3 Intel 发布报告称，在分配给白宫的自治系统 AS2650 内监测到住宅代理服务活动。住宅代理服务会把用户的网络地址租给其他人使用。10月5日至11月3日期间，Layer3 记录到236次住宅代理连接活动，平均每天约8次。在这30天的观察窗口内，有26天出现源自白宫的代理出口节点流量，涉及6个IP地址。报告指出，大部分活动发生在傍晚，即下午5点至午夜之间。报告未说明236次连接是否对应同一设备或同一代理服务，也未说明连接是否全部成功建立，以及这6个IP地址属于服务器、工作站还是其他设备类型。

Infatica 程序进入视野

Layer3 Intel 认为，住宅代理的源头可能来自一台安装了俄罗斯代理程序 Infatica 的 Windows 11 设备。Infatica 是一种住宅代理客户端，安装后会将设备接入住宅代理网络，允许其他用户通过该设备转发流量。报告没有说明该设备是在白宫内部网络还是通过远程连接接入，也没有说明安装是否获得授权。报告没有提供该设备的IP地址或主机名，也没有说明该设备的具体归属部门或用户账号。

白宫IP被用作出口节点

AS2650 是分配给白宫的自治系统号。住宅代理流量从该网段发出，意味着外部请求可能借用了白宫IP发起连接，使流量看似来自白宫网络。Layer3 Intel 观察到6个IP地址参与了这一活动，时间集中在傍晚。报告没有提供连接目标、流量内容或设备权限等进一步细节。目前公开信息也没有说明这些连接是入站、出站还是两者兼有。

安全含义尚不明确

住宅代理活动出现在政府网络中，可能表明有设备被未经授权安装代理软件，也可能是用户自行安装或测试所致。报告未披露是否存在数据访问、横向移动或其他恶意行为。Layer3 Intel 没有给出风险评级或修复建议，也没有说明是否已通知相关机构。现有公开信息只能确认网络资源遭到异常使用，尚不足以认定发生了入侵。