Endereços de IP da rede oficial da Casa Branca estão sendo alugados em serviços públicos de proxy por menos de quatro reais o gigabyte. A descoberta expõe uma falha que permite a criminosos mascarar ataques como se partissem da sede do governo americano.
A empresa de segurança Layer3 monitorou a rede presidencial entre 5 de outubro e 3 de novembro. Em 26 dos 30 dias analisados, o sistema registrou 236 conexões de saída originadas de seis endereços IP distintos. Todos apareciam à venda em 28 plataformas diferentes de proxy residencial.
Como um computador oficial vira ponte para criminosos
A suspeita central recai sobre o Rave, aplicativo popular de streaming sincronizado usado para assistir YouTube e Netflix em grupo. Análise da Synthient revelou que o programa carrega 12 kits de desenvolvimento (SDKs) de proxy embutidos no código — entre eles, o InfaticaSDK, detectado em máquinas da Casa Branca.
Esses módulos transformam o dispositivo em nó de tráfego sem que o usuário perceba. Desenvolvedores de apps gratuitos costumam integrá-los para monetizar a largura de banda ociosa dos usuários, recebendo comissão por instalação.
O rastro aponta para um app de entretenimento
Não há como saber quem instalou o Rave na rede presidencial. O monitoramento captura apenas conexões de saída, não a identidade do operador. Pode ter sido um funcionário, um prestador de serviço ou alguém com acesso físico temporário ao ambiente.
O fundador da Synthient, Ben Brundage, confirmou ao Krebs on Security que revendedores cobram a partir de US$ 0,60 por gigabyte — cerca de R$ 3,50 — sem exigir verificação de identidade do contratante.
Por que o risco vai além da exposição de IPs
- Atribuição falsa: invasões e golpes parecerão originários da Casa Branca nos logs de rastreamento.
- Porta lateral: falhas nos SDKs de proxy podem abrir acesso à rede interna onde o dispositivo está conectado.
- Escala industrial: 28 plataformas comercializando o mesmo bloco de IPs indica demanda ativa.
O perigo não é teórico. Serviços de proxy residencial são ferramenta padrão para ocultar a origem de campanhas de phishing, varreduras de vulnerabilidade e ataques de negação de serviço.
O que observar daqui para frente
A Casa Branca ainda não se pronunciou sobre medidas de contenção. Especialistas recomendam auditoria imediata de todo software instalado em endpoints da rede, bloqueio de domínios conhecidos de proxy residencial e revisão de políticas de instalação de aplicativos não corporativos. O episódio reforça que a superfície de ataque de uma organização não se limita a servidores expostos — qualquer dispositivo com acesso à internet pode virar vetor, bastando um clique descuidado em um app “inofensivo” de streaming.
