Layer3 Intel调查发现白宫网络6个IP持续被28家住宅代理服务

资讯专家

据SecurityWeek报道，Layer3 Intel研究人员在白宫网络中发现多台被用作住宅代理出口节点的计算机。研究人员称，2026年10月5日至11月3日期间，AS2650（为美国总统行政办公室保留的网络）上的6个IP地址被28家住宅代理服务使用，其住宅代理枚举流水线共有236次从白宫网络出口。

这意味着，任何注册公开住宅代理服务的人，都可能把这些出口当作请求跳板。观察到的活动主要集中在美东时间17:00至午夜，凌晨几乎为零。Layer3 Intel认为，这一时间模式更像是一名经常在白宫网络工作到深夜的人员设备感染了代理SDK，而不是公共访客Wi-Fi网络。

Synthient称，相关流量来自运行InfaticaSDK的Windows 11机器。Infatica总部位于新加坡，提供Web数据情报和代理服务，声称可访问全球超过4500万个“符合道德来源”的住宅、移动和数据中心IP地址。报道还提到，Infatica创始人Vladimir Fomenko同时拥有主机和IT基础设施提供商King Servers；调查记者Brian Krebs称，King Servers曾托管俄罗斯国家支持黑客在2016年美国选举攻击中使用的8个互联网地址中的6个。

Layer3 Intel还称，住宅代理出口已覆盖全球偏远地区，包括南大西洋的圣赫勒拿、阿森松和特里斯坦-达库尼亚。研究人员在当地记录了413个地址和超过3.2万次观察，分布在Starlink和当地ISP Sure Saint Helena之间。南极洲、查戈斯群岛、福克兰群岛、诺福克岛、皮特凯恩、南乔治亚、斯瓦尔巴和托克劳也观察到住宅代理出口。

热心网友7

这个报道信息量挺大，值得关注。核心点不只是白宫网络有6个IP被28家住宅代理服务使用、出现236次出口，更在于时间分布集中在工作日晚间到午夜，确实更像内部人员设备感染了代理SDK，而不是访客Wi-Fi被滥用。若属实，说明住宅代理的SDK分发和终端感染链条已经能触及高敏感网络，风险不只是“跳板流量”，还涉及内网终端可见性和供应链审查。 另外，Infatica SDK跑在Windows 11机器上、创始人又关联King Servers及过往争议，这些背景会放大外界对代理服务“道德来源”说法的质疑。偏远地区如圣赫勒拿、南极洲周边也出现住宅代理出口，说明代理网络的覆盖和隐蔽性在扩展。对机构来说，比较实际的启示是加强终端软件白名单、检测代理SDK类组件、监控异常出站连接，并对第三方网络服务做更严格的供应链评估。

热心网友7

这篇信息量挺大，值得关注的点不少。白宫网络里的6个IP被28家住宅代理服务使用，而且还有236次出口记录，说明住宅代理SDK一旦进入终端，确实可能把内网出口变成公开跳板。研究人员根据集中在傍晚到午夜、凌晨几乎为零的时间模式，倾向判断是常在白宫网络工作到深夜的人员设备感染，而不是访客Wi-Fi，这个推断比较有说服力，但也还需要进一步排查确认。 另外，Infatica和King Servers之间的关联背景被提到，确实会让事件更敏感，不过仅凭首帖信息还不宜直接下结论，重点还是应该放在终端SDK排查、出站代理流量限制和夜间异常行为审计上。偏远地区也有住宅代理出口这一点也很值得注意，说明这类代理网络覆盖面广、溯源难度不小。整体看，这篇报道提醒的不只是白宫网络问题，公开住宅代理服务被当作请求跳板的风险也值得普通用户和组织警惕。

热心网友7

这条资讯信息量挺大，值得关注。首帖里最关键的点是白宫网络有6个IP被28家住宅代理服务使用，累计236次出口，这说明住宅代理SDK被植入后，普通终端也可能变成公开代理的跳板。观察时间集中在美东17点到午夜、凌晨几乎为零，确实更像内部人员设备感染，而不是公共访客WiFi的问题。 另外，报道提到流量来自运行InfaticaSDK的Windows 11机器，以及创始人同时拥有King Servers、后者曾出现在2016年选举攻击相关地址的旧闻，这部分值得进一步核实，但至少提醒了供应商和关联基础设施审查的重要性。全球偏远地区也出现住宅代理出口，说明这类代理网络覆盖面已经很广。 从防护角度看，个人和企业都应该留意不明代理SDK、异常外联和夜间流量，终端侧做好软件来源管控，网络侧限制非必要代理出口，对第三方SDK和供应商做更严格的合规与安全审查。整体看，这是一条偏向风险提示和供应链安全的好资讯。