ホワイトハウスのネットワークで住宅型プロキシが検出される

ホワイトハウスのネットワークで住宅型プロキシが検出される

先日公開された当社の住宅型プロキシ観測所は、研究者が住宅型プロキシおよび匿名化されたインターネットアクティビティをグローバルに把握できる、初のインターフェースです。

チームがデータを調査していたところ、AS2650で住宅型プロキシの出口アクティビティを発見しました。AS2650は、ホワイトハウスのネットワークをホストする連邦機関である大統領行政府に登録されています。住宅型プロキシサービスは、一般ユーザーのデバイスへのアクセスを販売し、顧客がそのデバイスのネットワークからトラフィックを発信できるようにします。

［画像: AS2650、日別、2026年10月5日から11月3日までをカバーするチャート：ほとんどの日で1日から3つのユニークなプロキシ出口があり、毎日の観測数は線で示されている］

2026年10月5日から11月3日まで、ホワイトハウスのネットワークから住宅型プロキシのアクティビティが確認されました。

観測された内容

10月5日から11月3日の期間：

• 当社の住宅型プロキシ列挙パイプラインは、ホワイトハウスのネットワークを経由して236回の出口観測を行いました。
• これらの出口は、30日中26日に、6つのIPアドレスから発生しました。
• 28の異なる住宅型プロキシサービスが、このネットワークを経由して出口を確立できました。

これが偶然ではないことを確認するため、これらのIPアドレスをSpurやSynthientなどの他の住宅型プロキシ検出サービスと照合しました。それらの公開IPコンテキストページでも、これらのIPアドレスが住宅型プロキシの出口であることが独立して特定されています。

これは公開アクセスであり、誰でも数ドルを支払って公開住宅型プロキシサービスにサインアップし、リクエストを送信することで取得できます。当社がこのネットワークを特別に標的にしたり、そこからプローブを出口させようとしたわけではありません。グローバルなローテーションアクセスをこれらのサービス経由でリクエストしただけで、偶然発見しました。

なぜ懸念されるのか

アクティビティのほとんどは米国東部時間の夜間に発生しています。約半数は午後5時から深夜にかけて発生し、早朝にはほとんど発生しません。このパターンは、公共のゲストWi-Fiネットワークではなく、個人が関与していることを示唆しています。つまり、夜遅くまでホワイトハウスのネットワークに接続しており、そのデバイスがプロキシSDKに感染している人物がいるということです。当社のデータは出口を示していますが、デバイスやその背後にいる人物を示しているわけではありません。

過去の研究では、セキュリティの低いプロキシSDKが内部ネットワークへのアクセスやラテラルムーブメントを許可する可能性があることが示されています。過去のボットネットはこうして拡散しました。ボットネットを助長する壊れたシステムという記事で、Synthientの研究者はKimwolfボットネットがどのようにして住宅型プロキシネットワークを通じて、主にADBサービスが露出したAndroidデバイスを中心に、少なくとも200万台のデバイスに到達したかを文書化しました。このネットワーク上のSDKに同様の脆弱性があれば、プロキシアクセスを購入した誰でも内部システムにアクセスするためにそれを使用できる可能性があります。

遠すぎる場所はない

ホワイトハウスは、観測所で見つかった唯一の驚きではありません。住宅型プロキシは、地球上で最も孤立した場所の一部にも到達しています。

セントヘレナ・アセンション・アンド・トリスタンダクーニャは、世界で最も遠隔地に位置する有人島を含む、南大西洋の領土です。ここでは、Starlinkと島のローカルインターネットプロバイダーであるSure Saint Helenaの間で、413のIPアドレスと32,000件以上の観測を記録しました。

また、南極大陸から3件の観測を記録しました。これらはすべて、マクマード基地を指すCloudflare WARPアドレスからのものです。

その他、活動が見られた遠隔地：

• ピトケアン：Starlinkアドレス1件、観測1件。
• ノーフォーク島：Norfolk Telecomアドレス1件、観測4件。
• スバールバル諸島：ロングイェールビーンのStarlinkアドレス1件、観測3件。
• その他、フォークランド諸島（388件のIPアドレス）、チャゴス諸島（43件）、トケラウ（21件）、サウスジョージア島（7件）でも確認されました。

住宅型プロキシは世界の隅々にまで感染しており、到達できない場所はないようです。Layer3 Intelは、世界中の住宅型プロキシおよび匿名化インフラストラクチャを追跡しています。プロキシが地球の最も遠い隅にあるネットワークに隠れていても、私たちはそれらを観測でき、攻撃者が隠れる場所を残しません。

関連機関各位：記録されたアクティビティの生ログをバックアップしており、共有する用意があります。当社のお問い合わせページからリクエストできます。

---