Des proxies résidentiels détectés sur le réseau de la Maison Blanche (AS2650)
🏛️ Contexte Publié le 4 novembre 2026 sur KrebsOnSecurity, cet article rapporte la découverte par des sociétés de sécurité de nœuds de proxy résidentiels actifs au sein du réseau de l’Executive Office of the President (AS2650), le réseau dédié à la Maison Blanche. 🔍 Faits principaux La société Layer3 Intel a détecté plusieurs nœuds de proxy résidentiels émettant depuis AS2650 entre le 5 octobre et le 3 novembre 2026, avec 236 sorties enregistrées depuis ce réseau. 28 services de proxy résidentiels distincts ont été capables d’utiliser ce réseau comme point de sortie. L’activité est concentrée en soirée, entre 17h et minuit, sur 26 des 30 jours observés, depuis 6 adresses IP. La société Synthient a attribué l’activité à des installations de Windows 11 équipées du service Infatica, un programme de proxy souvent intégré dans des applications gratuites via des SDKs. 🇷🇺 Lien avec la Russie Vladimir Fomenko, fondateur d’Infatica, est également fondateur de King Servers, une société d’hébergement russe dont 6 des 8 adresses IP utilisées par les services de sécurité russes pour compromettre les bases de données électorales de l’Arizona et de l’Illinois en 2016 provenaient de son infrastructure. ⚠️ Risques identifiés L’accès au réseau AS2650 via ces proxies est public et disponible pour quelques dollars, sans processus KYC. En fin 2025, une vulnérabilité généralisée dans ces services permettait de sonder les réseaux locaux des endpoints proxy pour infecter des systèmes avec des malwares. En janvier 2026, des dizaines de services de proxy ont dû patcher leurs réseaux suite à la démonstration par Ben Brundage (Synthient) d’une vulnérabilité permettant de prendre le contrôle de dispositifs sur les réseaux locaux d’utilisateurs. Selon Spur, des proxies résidentiels ont été trouvés dans près de 300 réseaux gouvernementaux, 318 entreprises de services publics, 166 établissements de santé et 141 entreprises financières. Infoblox a constaté que 65% de sa base clients interrogeait des domaines liés à des proxies résidentiels. 📰 Nature de l’article Article de presse spécialisée à visée investigative, documentant une exposition de sécurité sur un réseau gouvernemental critique via des services de proxy résidentiels à risque. ...