La red de la Casa Blanca, en alquiler por unos dólares

Cualquiera con unos pocos dólares y una cuenta en un servicio de proxy residencial ha podido navegar por internet como si estuviera dentro de la red de la Casa Blanca. Según ha publicado Krebs on Security, varios empleados de la residencia presidencial usan ordenadores o dispositivos móviles con este tipo de servicios instalados, que ponen su dirección de internet a disposición de quien quiera alquilarla. Uno de ellos es una empresa rusa.

Qué se ha detectado

La firma de seguridad Layer3 Intel asegura que detectó varios nodos de proxy residencial que se conectaban desde el bloque de direcciones reservado a la Oficina Ejecutiva del Presidente (AS2650). La actividad fue relativamente constante entre el 5 de octubre y el 3 de noviembre: en ese periodo, el tráfico de los proxies salió por la red de la Casa Blanca 236 veces, desde seis direcciones distintas, en 26 de los 30 días y sobre todo por la tarde y la noche, entre las cinco y las doce.

Layer3 Intel contó hasta 28 servicios de proxy residencial distintos capaces de salir por esa red. Y no hizo falta apuntar a ella. «Es acceso público», explica su equipo. «Cualquiera puede obtenerlo registrándose en un servicio público de proxy residencial, pagando unos pocos dólares y enviando peticiones a través de él. No apuntamos de forma selectiva a esta red. Lo encontramos por casualidad».

La empresa Synthient, que rastrea este tipo de redes, afirmó en Twitter/X que la actividad que vio desde AS2650 correspondía a varias instalaciones en Windows 11 de Infatica, un programa de proxy que suele ir integrado en aplicaciones «gratuitas» para móvil y escritorio. Su fundador, el ruso Vladimir Fomenko, también lo es de King Servers, la empresa de alojamiento donde estaban seis de las ocho direcciones que, según recuerda Krebs, usaron los servicios de seguridad rusos para atacar bases de datos electorales de Arizona e Illinois en 2016.

La Casa Blanca no respondió de inmediato a la petición de comentarios.

Cómo acaba un proxy en un móvil

El mecanismo es sencillo. Los desarrolladores pueden meter en sus aplicaciones kits de desarrollo (SDK) que proporcionan las propias redes de proxy y cobrar una pequeña cantidad por cada instalación. Quien descarga la app, a menudo sin saberlo, presta su conexión. Desde fuera, el tráfico del cliente del proxy parece salir de esa dirección alquilada, lo que sirve para ocultar el origen real o falsear la ubicación.

Krebs recuerda que estas redes son una fuente importante de tráfico malicioso: robo de cuentas, fraude publicitario o rastreo masivo de contenidos para proyectos de inteligencia artificial. Además, abren agujeros en la red local de quien las aloja. A finales de 2025 se descubrió que había delincuentes explotando en masa una vulnerabilidad de estos servicios para sondear la red de cada nodo e infectar equipos, y en enero de 2026 decenas de proveedores tuvieron que parchear después de que Ben Brundage, fundador de Synthient, mostrara cómo se abusaba de un fallo para tomar el control de dispositivos dentro de esas redes.

«Algunos revendedores venden ancho de banda a solo 60 céntimos el gigabyte; por menos de un dólar puedes entrar en algunas de las redes más confidenciales y de confianza», advierte Brundage, que añade que los revendedores permiten saltarse los controles de identificación de clientes.

No es solo la Casa Blanca

El problema está extendido. En un seminario web de enero de 2026, la empresa Spur dijo haber encontrado proxies residenciales en cerca de 300 redes gubernamentales, 318 empresas de suministros básicos, 166 empresas sanitarias u hospitales y 141 entidades de banca y finanzas. Infoblox, por su parte, afirmó este año que el 65% de sus clientes consultaba algún dominio relacionado con estos servicios.

Fuente: Krebs on Security