你甚至可以租用白宫网络作为住宅代理出口 安全研究员称疑似有员工设备被感染
内容提要
安全公司Layer3 Intel发现，白宫专用网络（AS2650）疑似被用作住宅代理出口：30天内记录到236次经该网络出口的探测连接，涉及6个IP和28家代理服务，活动多发生在夜间。推测有工作人员设备被植入恶意软件或代理软件，在不知情下转发流量；代理权限可能被同时售给多家提供商牟利，具体情况有待FBI调查。
延伸解读
白宫网络被用作代理出口意味着什么
白宫专用网络（AS2650）通常被视为高安全区域，但此次发现其IP地址出现在住宅代理服务的出口列表中。这意味着外部用户可能通过代理服务，将网络请求经由白宫网络转发，从而隐藏真实来源。对目标网站而言，请求看似来自白宫网络，可能被误认为可信来源，增加安全风险。
夜间活动模式暗示员工设备感染
安全团队观察到约半数代理活动发生在下午5点到午夜之间，凌晨较少。这种时间分布与工作人员下班后设备仍在线、但无人主动使用的场景吻合，推测是员工个人设备在不知情下运行了代理软件或恶意SDK。设备可能通过恶意软件被植入代理功能，成为住宅代理网络的一部分。
多家代理服务共享出口的两种可能
涉及28家住宅代理服务提供商，可能有两种解释：一是这些提供商共享同一上游供应商，导致同一出口IP被多家服务收录；二是代理软件或恶意软件将出口权限同时出售给多家提供商以牟利。无论哪种情况，都表明代理产业链可能利用被感染设备作为出口资源，具体需等待FBI调查确认。
Q&A
白宫网络被用作住宅代理出口是怎么回事？
安全公司 Layer3 Intel 发现，白宫专用网络（AS2650）疑似被用作住宅代理出口。在 30 天内记录到约 236 次经该网络出口的探测连接，涉及 6 个 IP 地址和 28 家住宅代理服务。推测有工作人员设备被植入恶意软件或代理软件，在不知情下转发流量。
AS2650 是什么网络？
AS2650 是一个自治系统，注册于美国总统行政办公室，即美国白宫的专用网络，主要用于白宫日常网络连接。
住宅代理服务是如何工作的？
住宅代理服务允许用户将网络请求转发至其他设备，再通过该设备访问目标网站或服务。对目标网站而言，请求显示的来源是代理出口的 IP 地址，而非用户真实 IP 地址。
为什么怀疑白宫员工设备被感染？
安全团队按美国东部时间统计，约半数观测活动发生在下午 5 点到午夜之间，凌晨时段较少。这种时间段分布暗示可能有经常连接网络的个人设备运行代理软件或 SDK，即可能被感染恶意软件。
涉及 28 家代理服务提供商说明了什么？
可能表明这些服务提供商有相同的上游供应商，或者代理软件/恶意软件将出口权限同时出售给多家不同的提供商进行牟利。
这件事后续由谁调查？
具体情况还需要等待 FBI 调查。
