https://cyberveille.ch/tags/as2650/ Recent content in AS2650 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-des-proxies-residentiels-detectes-sur-le-reseau-de-la-maison-blanche-as2650/ Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-des-proxies-residentiels-detectes-sur-le-reseau-de-la-maison-blanche-as2650/ <h2 id="-contexte">🏛️ Contexte</h2> <p>Publié le 4 novembre 2026 sur KrebsOnSecurity, cet article rapporte la découverte par des sociétés de sécurité de <strong>nœuds de proxy résidentiels actifs au sein du réseau de l&rsquo;Executive Office of the President</strong> (AS2650), le réseau dédié à la Maison Blanche.</p> <h2 id="-faits-principaux">🔍 Faits principaux</h2> <ul> <li>La société <strong>Layer3 Intel</strong> a détecté plusieurs nœuds de proxy résidentiels émettant depuis AS2650 entre le <strong>5 octobre et le 3 novembre 2026</strong>, avec <strong>236 sorties enregistrées</strong> depuis ce réseau.</li> <li><strong>28 services de proxy résidentiels distincts</strong> ont été capables d&rsquo;utiliser ce réseau comme point de sortie.</li> <li>L&rsquo;activité est concentrée <strong>en soirée, entre 17h et minuit</strong>, sur 26 des 30 jours observés, depuis <strong>6 adresses IP</strong>.</li> <li>La société <strong>Synthient</strong> a attribué l&rsquo;activité à des installations de <strong>Windows 11</strong> équipées du service <strong>Infatica</strong>, un programme de proxy souvent intégré dans des applications gratuites via des SDKs.</li> </ul> <h2 id="-lien-avec-la-russie">🇷🇺 Lien avec la Russie</h2> <ul> <li><strong>Vladimir Fomenko</strong>, fondateur d&rsquo;Infatica, est également fondateur de <strong>King Servers</strong>, une société d&rsquo;hébergement russe dont <strong>6 des 8 adresses IP</strong> utilisées par les services de sécurité russes pour compromettre les bases de données électorales de <strong>l&rsquo;Arizona et de l&rsquo;Illinois en 2016</strong> provenaient de son infrastructure.</li> </ul> <h2 id="-risques-identifiés">⚠️ Risques identifiés</h2> <ul> <li>L&rsquo;accès au réseau AS2650 via ces proxies est <strong>public</strong> et disponible pour quelques dollars, sans processus KYC.</li> <li>En <strong>fin 2025</strong>, une vulnérabilité généralisée dans ces services permettait de sonder les réseaux locaux des endpoints proxy pour infecter des systèmes avec des malwares.</li> <li>En <strong>janvier 2026</strong>, des dizaines de services de proxy ont dû patcher leurs réseaux suite à la démonstration par Ben Brundage (Synthient) d&rsquo;une vulnérabilité permettant de prendre le contrôle de dispositifs sur les réseaux locaux d&rsquo;utilisateurs.</li> <li>Selon <strong>Spur</strong>, des proxies résidentiels ont été trouvés dans près de <strong>300 réseaux gouvernementaux</strong>, 318 entreprises de services publics, 166 établissements de santé et 141 entreprises financières.</li> <li><strong>Infoblox</strong> a constaté que <strong>65% de sa base clients</strong> interrogeait des domaines liés à des proxies résidentiels.</li> </ul> <h2 id="-nature-de-larticle">📰 Nature de l&rsquo;article</h2> <p>Article de presse spécialisée à visée investigative, documentant une exposition de sécurité sur un réseau gouvernemental critique via des services de proxy résidentiels à risque.</p>