Un proxy residencial abre una manera para que las personas alquilen acceso a la dirección IP de una casa y enrute el tráfico de Internet a través de ella, permitiéndoles ocultar la fuente real de su actividad. Algunas aplicaciones y extensiones de navegador incluyen kits de desarrollo de software (SDK) de terceros que colocan un contrato de proxy en el dispositivo de un usuario, lo sepan o no. Luego, los servicios de terceros pueden vender acceso a agentes residenciales en los dispositivos de los usuarios.
En la Casa Blanca, Layer3 Intel descubrió que 28 servicios de proxy residencial enrutaron tráfico fuera de la red del 5 de octubre al 3 de noviembre. Señala que esta actividad generalmente ocurre entre las 5 p.m. ET y medianoche. "Este patrón indica la presencia de una persona, no una red Wi-Fi pública para invitados: alguien que está regularmente en la red de la Casa Blanca a última hora de la noche y cuyo dispositivo está infectado con el servidor proxy SDK", dice Layer3. El SDK en cuestión puede estar relacionado con la aplicación Watch Party Rave, según Synthient, que dice que la aplicación "incluye 12 SDK de agentes en la plataforma".
Synthient encontró "varios dispositivos con Windows 10 y Windows 11 en la red de la Casa Blanca que envían señales a proveedores de proxy conocidos como Geonode, Infatica y Mellowtel". Como señaló Crisis en seguridadInfatica es un servicio proxy fundado por Vladimir Fomenko, propietario de King Servers, que se ha vinculado a Ciberataques 2016 Sobre los sistemas electorales en Illinois y Arizona.
Layer3 advierte que un proxy residencial es de “acceso general”, y agrega que “cualquiera puede obtenerlo suscribiéndose a un servicio de proxy residencial público, pagando unos pocos dólares y enviando solicitudes a través de ellos”.