IP Gedung Putih di 28 Layanan Proksi

Ben Brundage, pendiri Synthient, mengatakan kepada Krebs on Security bahwa sejumlah pengecer menawarkan bandwidth mulai 60 sen per gigabita. Ia menilai harga serendah itu membuat akses ke jaringan tepercaya dapat dibeli dengan biaya kurang dari satu dolar.

Risikonya bukan sebatas identitas alamat IP. Jika layanan proksi memiliki celah keamanan, pelaku dapat memeriksa jaringan lokal yang terhubung dengan titik proksi dan mencari sistem lain yang bisa disusupi.

Ini bukan bukti penyusupan.

Namun, catatan tentang eksploitasi celah pada layanan sejenis pada akhir 2025 menunjukkan mengapa penggunaan SDK proksi di jaringan sensitif perlu diperiksa. Jika perangkat lain tidak diisolasi atau dilindungi, celah pada titik proksi berpotensi membuka jalan menuju sistem lokal.

Pola malam dan dugaan aplikasi Rave

Layer3 mencatat sekitar separuh aktivitas terjadi setelah pukul 17.00 hingga tengah malam waktu Timur, sementara aktivitas pagi hampir tidak terlihat. Pola itu dinilai selaras dengan kemungkinan adanya perangkat yang rutin berada di jaringan pada malam hari.

Awalnya, Synthient menghubungkan aktivitas tersebut dengan perangkat Windows yang menjalankan InfaticaSDK, perangkat lunak proksi yang kerap disertakan dalam aplikasi gratis. Pelacak proksi kemudian menilai dengan keyakinan tinggi bahwa aplikasi yang terpasang adalah Rave, aplikasi untuk menonton konten bersama yang menggabungkan beberapa SDK proksi.

Synthient mendeteksi perangkat Windows 10 dan Windows 11 yang berkomunikasi dengan Geonode, Infatica, dan Mellowtel. Dari penelusuran VirusTotal terhadap aplikasi Windows yang memuat ketiga SDK itu, hanya Rave yang ditemukan.

Layer3 menegaskan datanya menunjukkan titik keluar lalu lintas, bukan perangkat atau orang yang berada di baliknya. Karena itu, temuan tersebut belum memastikan siapa yang menggunakan perangkat maupun bagaimana aplikasi itu masuk ke jaringan.

Langkah berikutnya adalah memastikan perangkat mana yang menghasilkan lalu lintas itu dan apakah koneksinya dapat menjangkau sistem lain. Pemeriksaan tersebut penting untuk membedakan penggunaan proksi biasa dari risiko nyata terhadap jaringan Gedung Putih.