Некоторые сотрудники Белого дома пользуются компьютерами или мобильными устройствами, на которых установлены сервисы резидентных прокси. Через эти сервисы IP-адреса устройств оказываются доступными для аренды третьими лицами. Одним из таких сервисов владеет фирма, чьи ресурсы ранее использовались для атаки на избирательные системы двух американских штатов.

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Гид по выбору складного смартфона в 2026 году

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Сравнительный тест камер флагманских смартфонов (2026): итоги

Источник изображения: René DeAnda / unsplash.com

В сети IP-адресов, закреплённой за Исполнительным аппаратом президента США (автономная система AS2650), были выявлены многочисленные узлы резидентных прокси, сообщили в компании Layer3 Intel. Эта активность наблюдалась на протяжении с 5 октября по 3 ноября — за это время через сеть Белого дома были зафиксированы 236 случаев выхода трафика в интернет.

Исходящая из сети AS2650 активность была связана с использованием сервиса Infatica на нескольких устройствах под управлением Windows 11. Это прокси-приложение часто оказывается встроенным в бесплатное мобильное или десктопное ПО. Принадлежащая разработчику этого приложения компания ранее предоставляла IP-адреса, использованные при взломе баз данных избирательных систем в Аризоне и Иллинойсе.

Сервисы резидентных прокси позволяют клиентам легко арендовать чужой IP-адрес, чтобы скрыть свой настоящий интернет-трафик или подменить своё фактическое местоположение. Для сайта, который посещает пользователь, трафик выглядит так, будто он исходит от арендованного IP-адреса, а не реального клиента прокси-сервиса. Выходные узлы прокси в Белом доме были связаны с шестью IP-адресами и фиксировались в течение 26 дней. Основная часть активности приходилась на промежуток от 17:00 до 0:00 по местному времени. Infatica был не единственным прокси-сервисом, который, по имеющимся данным, продавал доступ к интернет-адресам Белого дома — всего через эту сеть могли работать 28 сервисов.

Некоторые из таких посредников продают доступ за скромную цену — от $0,60 за 1 Гбайт, указывают эксперты. То есть менее чем за доллар любой желающий мог получить доступ к наиболее защищённым и доверенным сетям. Такие сервисы нередко запускаются на устройствах сотрудников организаций, которые те приносят на рабочее место. Разработчики приложений могут внедрять в свои продукты SDK резидентных прокси, чтобы монетизировать софт и получать за каждую установку небольшое денежное вознаграждение. Резидентные прокси нередко встречаются в корпоративных и правительственных сетях.

Сервис для отслеживания прокси-серверов Spur выявил использование таких служб почти в 300 сетях, принадлежащих государственным структурам или управляемых ими; в сетях 318 коммунальных предприятий; 166 медицинских учреждений, включая больницы; и 141 компании в банковско-финансовом секторе.

Интернет-инфраструктура Африки развивалась с задержкой относительно прочих регионов мира, но в соответствии с существующими правилами в своё время получила некоторый пул IP-адресов, до определённого момента остававшихся невостребованными. Предприимчивый китаец начал их арендовать, чтобы предоставлять за деньги за пределами континента.

Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)

Гид по выбору складного смартфона в 2026 году

Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered

Сравнительный тест камер флагманских смартфонов (2026): итоги

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти

Мастерская локальных ИИ: салат картофельный с Qwen3.8

Топ-10 смартфонов до 20 тысяч рублей (2026 год)

Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном

Источник изображения: Freepik, DC Studio

Историю 37-летнего Лу Хэна (Lu Heng) в пятницу поведало издание The Wall Street Journal. В сознательном возрасте, проживая в Нидерландах, этот уроженец китайской рыбацкой деревушки обзавёлся собственным интернет-провайдером, но основой капитал сколотил за последние лет десять, арендовав около 10 млн IP-адресов, предназначавшихся для Африки, чтобы сдавать их в субаренду за пределами континента. Бизнес-модель предпринимателя подразумевает, что тратя $50 на аренду одного IP-адреса, он сдаёт его в субаренду под 5–10 % этой суммы нуждающимся компаниям за пределами Африки.

Само собой, подобная активность по мере развития интернет-инфраструктуры в самой Африке способствовала тому, что Лу Хэн нажил немало недоброжелателей, а интернет-провайдеры Африки и прочие компании сектора активно с ним судятся. Речь идёт об адресах для протокола IPv4, которых в мире насчитывается всего около 4,3 млрд комбинаций. С учётом многочисленности устройств, использующих IP-адреса по всему миру, этого количества явно недостаточно, поэтому компании в Африке предсказуемо испытывают неудобства на фоне деятельности Лу Хэна, а за пределами континента находятся желающие заплатить деньги за доступ к этому типу цифровых ресурсов.

Переход на IPv6, который позволяет увеличить количество уникальных комбинаций адресов до 3,4·10³⁸, проблемы на практике не решает в полной мере, поскольку провайдерам всё равно требуются адреса IPv4 для создания порталов, которыми могут пользоваться старые устройства, не поддерживающие IPv6.

Сам по себе бизнес Лу Хэна смог появиться лишь благодаря тому, что африканский регистратор Afrinic в период с 2013 по 2016 годы передал основанной им компании Cloud Innovation в пользование 6,2 млн адресов IPv4. Формально, они должны были использоваться на территории Африки, но на тот момент подобное ограничение в правилах предоставления IP-адресов не действовало, чем и воспользовался китайский предприниматель. С 2020 года Afrinic начал требовать у Лу Хэна и его компаний вернуть IP-адреса, упрекая его в нецелевом их использовании. Предприниматель подал десятки судебных исков на Маврикии, отстаивая своё право на использование IP-адресов, которые были предоставлены ему регистратором ранее. В одном из этих исков Лу Хэн даже потребовал распустить Afrinic и поручить распределение IP-адресов в Африке регистраторам других макрорегионов.

В процесс пришлось вмешаться властям Маврикия, которые блокировали рассмотрение всех дел, связанных с Afrinic. В сентябре этого года организация переизбрала своё правление, после чего некоторые интернет-провайдеры начали получать новые IP-адреса в Африке. Сам Лу Хэн считает, что он позволяет представителям бизнеса использовать те цифровые ресурсы, которые в противном случае «лежали бы без дела».