ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าเจ้าหน้าที่ทำเนียบขาวบางส่วนใช้คอมพิวเตอร์หรืออุปกรณ์เคลื่อนที่ที่มีบริการพร็อกซีที่ทำให้ที่อยู่ IP ของตนถูกนำไปให้ผู้อื่นเช่าใช้งาน
Synthient ซึ่งเป็นบริษัทติดตามพร็อกซี ระบุว่ากิจกรรมที่ตรวจพบจาก AS2650 นั้นเกี่ยวข้องกับการติดตั้งบริการ Infatica ซึ่งเป็นโปรแกรมพร็อกซีที่มักถูกรวมอยู่ในแอปพลิเคชันมือถือและเดสก์ท็อปฟรี
Vladimir Fomenko ผู้ก่อตั้ง Infatica เป็นชาวรัสเซีย และบริษัทโฮสติ้งของเขา King Servers เคยเป็นที่ตั้งของหนึ่งในแปดที่อยู่ IP ที่รัฐบาลรัสเซียใช้ในการเจาะฐานข้อมูลระบบเลือกตั้งในรัฐแอริโซนาและอิลลินอยส์ในปี 2016
บริการพร็อกซีที่อยู่อาศัยเป็นแหล่งสำคัญของทราฟฟิกที่ไม่พึงประสงค์และมักเป็นอันตราย ซึ่งรวมถึงการเข้าควบคุมบัญชี อาชญากรรมไซเบอร์ การฉ้อโกงโฆษณา และการเก็บข้อมูลจำนวนมากสำหรับโครงการ AI
ในเดือนมกราคม 2026 Synthient พบว่ามีการใช้พร็อกซีในเครือข่ายของหน่วยงานรัฐบาล 300 แห่ง บริษัทสาธารณูปโภค 318 แห่ง บริษัทด้านสุขภาพ 166 แห่ง และบริษัทการเงิน 141 แห่ง
ศัพท์ที่ควรรู้
- Residential proxy services – บริการพร็อกซีที่อยู่อาศัยคือบริการที่ทำให้ผู้ใช้สามารถซ่อนตัวตนและใช้ที่อยู่ IP ของผู้อื่นในการเข้าถึงอินเทอร์เน็ต
- AS2650 – คือหมายเลข ASN (Autonomous System Number) ที่ใช้ระบุเครือข่ายที่ให้บริการพร็อกซีดังกล่าว
- Infatica – คือโปรแกรมพร็อกซีที่ถูกใช้ในการเชื่อมต่อและอาจถูกนำไปใช้ในทางที่ผิด
- King Servers – คือบริษัทโฮสติ้งที่เคยถูกใช้โดยหน่วยงานความมั่นคงของรัสเซียในการปฏิบัติการทางไซเบอร์
ที่มา: krebsonsecurity.com