#安全资讯 如果你愿意你甚至可以租用美国白宫的网络作为 IP 出口：研究发现白宫工作人员设备疑似被感染，然后做成了代理出口。安全公司在 30 天里观察到 236 次经过白宫网络的探测连接，涉及 6 个 IP 地址和 28 家住宅代理服务。从目前情况来看有可能是有工作人员设备被悄悄植入恶意软件 / 代理软件，在不知情的情况下设备被用来转发流量。查看全文：https://ourl.co/128108
网络安全公司 Layer3 Intel 发布研究报告称，其住宅代理检测系统在美国总统行政办公室注册的网络中，发现可供商业代理服务使用的出口地址。安全团队在 30 天里记录到大约 236 次经过该网络出口的探测连接，涉及 6 个 IP 地址和 28 家住宅代理服务。
研究发现在 10 月 5 日到 11 月 3 日期间，安全团队发现其测试流量有 236 次从 AS2650 网络出口访问互联网。AS2650 自治系统注册于美国总统行政办公室，也就是美国白宫的专用网络，主要用于白宫日常网络连接。
安全团队通过 28 家不同的住宅代理服务观察到这些出口，住宅代理服务允许用户将网络请求转发至其他设备，再通过该设备访问目标网站或服务。对目标网站而言请求显示的来源是代理出口的 IP 地址，而非用户真实 IP 地址。
安全团队称按照美国东部时间统计，约有半数观测活动发生在下午 5 点到午夜之间，凌晨时段比较少。根据时间段分布，安全团队推测可能有经常连接网络的个人设备运行代理软件或软件开发工具包，也就是可能被感染恶意软件。
而涉及 28 家住宅代理服务提供商，可能表明这些服务提供商有相同的上游供应商，亦或者代理软件 / 恶意软件将出口权限同时出售给多家不同的提供商进行牟利。不过具体情况还需要等待 FBI 调查。
