Layer3 Intel afirma ter detectado tráfego de proxies residenciais na rede da Casa Branca

A Layer3 Intel diz que, ao explorar o Residential Proxy Observatory, lançado na mesma semana, notou saídas de proxy residencial no AS2650, registrado no Executivo da Presidência dos EUA, que hospeda a rede da Casa Branca. Entre 5 de outubro e 3 de novembro, o pipeline de enumeração da empresa saiu por essa rede 236 vezes, a partir de 6 endereços, em 26 dos 30 dias. Ao todo, 28 serviços de proxy residencial conseguiram sair por ali. A empresa também cruzou os endereços com Spur e Synthient, cujas páginas públicas de contexto de IP os identificam como saídas de proxy residencial.

A Layer3 afirma que não escolheu esse alvo: o acesso é público, basta pagar alguns dólares num serviço de proxy e pedir rotação global. Cerca de metade da atividade ocorre entre 17h e meia-noite (horário do leste dos EUA), padrão que, segundo a empresa, sugere uma pessoa com dispositivo infectado por um SDK de proxy, e não uma rede Wi-Fi de visitantes. A própria Layer3 ressalva que os dados mostram as saídas, não o aparelho nem quem está por trás. Ela lembra ainda que SDKs mal protegidos já permitiram acesso à rede interna e movimentação lateral, citando o estudo da Synthient sobre a botnet Kimwolf, com ao menos 2 milhões de dispositivos, a maioria Android com ADB exposto. Os números e a interpretação vêm de um fornecedor do setor, sem confirmação independente do governo.

O tema não é novo na cobertura do CEVIU. Em 23 de junho de 2026, o CEVIU noticiou "Apps gratuitos de VPN e streaming estão poluindo redes corporativas com tráfego de proxy residencial", com a Infoblox apontando que mais de 65% dos clientes em nuvem consultaram domínios de proxy residencial. Em 5 de julho de 2026, veio "Google desmantela rede de proxy residencial que infectava mais de 2 milhões de aparelhos", sobre a NetNut. Em 27 de julho de 2026, "LG bane proxies residenciais de aplicativos em Smart TVs após alerta de segurança". A diferença agora é o alvo: antes eram redes corporativas e aparelhos domésticos, e agora a Layer3 relata saídas numa rede de governo.

Para quem opera segurança em empresa ou órgão público, a leitura é que proxy residencial deixou de ser só problema de rede doméstica. Um único aparelho com SDK de proxy, em rede corporativa ou governamental, pode virar ponte para terceiros. Vale checar se o tráfego de saída da sua rede aparece em bases como Spur e Synthient, e rever quais apps e extensões são permitidos nos dispositivos de quem trabalha ali.