jueves, 5 de noviembre de 202623°General Pico · 9° / 26°Dólar Oficial $1.570Dólar Blue $1.560Dólar MEP $1.589Dólar Tarjeta $2.041
Detectan actividad de proxies residenciales en la red de la Casa Blanca, según Layer3 Intel
La firma Layer3 Intel informó que su nuevo observatorio registró salidas de tráfico de proxies residenciales en la red de la Casa Blanca. Los datos no permiten identificar el dispositivo ni a la persona involucrada.
Redacción PicoTecno
· Actualizada 5 de noviembre de 2026 a las 10:47
2 min de lectura
(layer3intel.com)
La empresa de inteligencia de amenazas Layer3 Intel detectó actividad de proxies residenciales en una red asociada a la Casa Blanca, según informó en su blog layer3intel.com. El hallazgo surgió mientras su equipo exploraba el Residential Proxy Observatory, una herramienta que la compañía lanzó esta semana y que ofrece a investigadores una vista global de la actividad de proxies residenciales y de tráfico anonimizado en internet.
Los servicios de proxy residencial venden acceso a dispositivos de uso cotidiano. Los clientes envían su tráfico a través de esos equipos, de modo que parezca provenir de la red del dispositivo y no de su origen real. Según Layer3 Intel, la actividad apareció en AS2650, un sistema autónomo (el identificador con el que una organización publica sus direcciones IP en internet) registrado a nombre de la Oficina Ejecutiva del Presidente, la agencia federal que aloja la red de la Casa Blanca.
Para descartar un error, los investigadores cotejaron las direcciones con otros servicios de detección, como Spur y Synthient. Según el informe, las páginas públicas de contexto de IP de ambos servicios identifican por su cuenta esas direcciones como salidas de proxies residenciales.
Cómo se encontró y qué dicen los datos
Layer3 Intel aclaró que no apuntó a esa red ni intentó que sus pruebas salieran por ella. Cualquiera puede acceder a este tipo de servicios registrándose, pagando unos pocos dólares y enviando solicitudes a través de ellos. La firma dice que el hallazgo fue casual, al pedir acceso rotativo global.
La mayor parte de la actividad ocurre por la tarde y la noche, en horario del este de Estados Unidos: cerca de la mitad se concentra entre las 17 y la medianoche, y casi nada de madrugada. Para la empresa, ese patrón sugiere a una persona conectada con regularidad hasta tarde, con un dispositivo infectado por un SDK de proxy (un kit de desarrollo de software), y no una red de Wi-Fi para invitados. Los datos muestran las salidas de tráfico, no el equipo ni a quien lo usa.
El informe recuerda que investigaciones previas mostraron que los SDK de proxy mal protegidos pueden permitir el acceso a redes internas y el movimiento lateral, es decir, saltar de un equipo a otros sistemas de la misma red. Así se expandieron botnets anteriores. Como ejemplo, cita un trabajo de Synthient sobre la botnet Kimwolf, que alcanzó al menos 2 millones de dispositivos, en su mayoría Android con el servicio ADB (Android Debug Bridge) expuesto, a través de redes de proxies residenciales. Si el SDK presente en la red de la Casa Blanca tuviera una falla similar, quien compre acceso al proxy podría llegar a sistemas internos.
La Casa Blanca no es el único hallazgo llamativo del observatorio. En Santa Elena, Ascensión y Tristán de Acuña, el territorio del Atlántico Sur que incluye la isla habitada más remota del mundo, Layer3 Intel registró 413 direcciones y más de 32.000 observaciones, repartidas entre Starlink y el proveedor local Sure Saint Helena. También hubo tres observaciones en la Antártida, todas desde una dirección de Cloudflare WARP que apunta a la base McMurdo.
