网络安全专家发现,任何互联网用户只需支付少量费用,就能把自己的网络流量伪装成美国政府的网络地址,据网站infohub.kz报道。

Layer3公司的专家记录到,商业代理服务的流量经由AS2650自治系统路由,而该系统属于美国总统行政办公室。此类住宅代理服务会把客户的请求通过普通用户的电脑和智能手机转发,以隐藏委托人的真实位置。通常,不法分子租用这类地址,是为了让其在网络上的行为看起来像是普通民众的访问。就白宫而言,其出口节点竟然在28个公开服务中可用,访问价格低至每GB 60美分。

10月5日至11月3日期间,该公司的监测经由总统行政部门的网络进行了236次,动用了六个唯一IP地址。约一半的连接发生在傍晚时段——当地时间下午五点到午夜。分析人士强调,这并非黑客入侵或间谍病毒,而是第三方程序所致。免费软件的开发者常常在其中嵌入现成的变现模块,把用户的网络通道暗中出租给第三方。

据Synthient公司数据,这一网络漏洞可能由安装在Windows 10或11电脑上的热门流媒体应用Rave引起。专家警告,此类库代码中的错误可能让不法分子得以访问政府内网中的其他设备,前提是该网络未被可靠隔离。