به گزارش بیکینگ، به نقل از زومیت، شرکت‌های امنیتی Layer3 Intel و Synthient منبع اصلی کشف این رخنه بوده‌اند. پروکسی‌های مسکونی با هدایت ترافیک کاربران از مسیر دستگاه‌های خانگی، موقعیت مکانی واقعی افراد را پنهان می‌سازند؛ فرآیندی که گاهی بدون آگاهی کاربر و با بسته‌های توسعه‌ی نرم‌افزاری واسط (SDK) روی سیستم‌ها نصب می‌شود.
داده‌های دریافتی نشان می‌دهد ۲۸ سرویس پروکسی مسکونی بین ۵ اکتبر تا ۳ نوامبر (۱۳ مهر تا ۱۲ آبان) داده‌ها را از شبکه‌ی کاخ سفید به بیرون انتقال داده‌اند. بخش عمده جریان انتقال داده‌ها بین ساعت ۵ بعدازظهر تا نیمه‌شب به وقت محلی رخ داده است و محققان معتقدند بدافزار روی دستگاه شخصی یکی از کارکنان فعال بوده، نه اینترنت وای‌فای عمومی مهمانان.
کارشناسان امنیتی احتمال می‌دهند کیت توسعه متصل به برنامه اشتراک ویدیوی Rave عامل این اختلال باشد. شرکت Synthient اعلام کرد تعدادی کامپیوتر مجهز به ویندوز ۱۰ و ویندوز ۱۱ در کاخ سفید شناسایی شده‌اند که پیام‌هایی را به سرویس‌دهندگان شناخته‌شده پروکسی مانند Geonode، Infatica و Mellowtel ارسال می‌کردند.
پژوهشگران شرکت Layer3 Intel، کارشناسان امنیتی، گفت: «این پروکسی مسکونی دسترسی عمومی دارد و هر فردی می‌تواند با ثبت‌نام در یک سرویس عمومی پروکسی مسکونی، پرداخت چند دلار و ارسال درخواست‌های خود از طریق آن، به چنین امکانی دست یابد.»
پروکسی‌های مسکونی افزون بر کاربردهای مشروع نظیر ارزیابی تبلیغات، ابزاری متداول برای مجرمان سایبری جهت ایجاد شبکه‌های بات‌نت، سرقت حساب‌های کاربری و دور زدن فیلترهای دفاعی به شمار می‌روند.
۵۸۵۸
