Киберқауіпсіздік сарапшылары интернеттің кез келген қолданушысы азғантай ақыға өз желілік трафигін АҚШ үкіметтік желісінің мекенжайларына жасыра алатынын анықтады, деп хабарлайды infohub.kz сайты.
Layer3 компаниясының мамандары коммерциялық прокси-сервистердің трафигі АҚШ президентінің атқарушы кеңсесіне тиесілі AS2650 автономиялық жүйесі арқылы маршрутталғанын тіркеді. Мұндай резиденттік сервистер тапсырыс берушінің нақты орналасқан жерін жасыру үшін клиенттердің сұраныстарын қарапайым қолданушылардың компьютерлері мен смартфондары арқылы бағыттайды. Әдетте қаскөйлер мұндай мекенжайларды желідегі әрекеттері қатардағы азаматтардың кіруі ретінде көрінуі үшін жалдайды. Ақ үй жағдайында шығыс тораптары бірден 28 ашық сервисте қолжетімді болып, оларға кіру құны гигабайтына 60 центтен басталған.
5 қазаннан 3 қарашаға дейінгі кезеңде компанияның мониторингі президенттік әкімшіліктің желісі арқылы 236 рет өтіп, алты бірегей IP-мекенжайды пайдаланды. Барлық қосылымдардың жартысына жуығы кешкі уақытқа — жергілікті уақытпен бес жарымнан түн ортасына дейін — тиесілі болды. Аналитиктер бұл бұзу немесе тыңшы вирус емес, бөгде бағдарлама туралы екенін атап өтті. Тегін бағдарлама жасаушылар оған қолданушының интернет-арнасын бөгде адамдарға жасырын жалға беретін дайын монетизация модульдерін жиі кірістіреді.
Synthient компаниясының дерегінше, желілік саңылауды Windows 10 немесе 11 басқаруындағы компьютерлерге орнатылған танымал Rave стримингтік қосымшасы тудырған болуы мүмкін. Мамандар мұндай кітапханалар кодындағы қателер үкіметтің ішкі желісі сенімді оқшауланбаған жағдайда қаскөйлерге басқа құрылғыларға да қол жеткізуге жол ашатынын ескертеді.


