رصد حركة بيانات لخدمات وكيل سكني تنطلق من شبكة البيت الأبيض 

نشرت شركة Layer3 Intel في 4 نوفمبر 2026 تقريراً يكشف تسجيل مرصدها لخدمات الوكيل السكني (residential proxy) حركة بيانات صادرة من شبكة البيت الأبيض. ترتبط هذه الشبكة بالرقم AS2650 المسجل في سجل ARIN باسم المكتب التنفيذي للرئيس الأمريكي (Executive Office of the President)، وهي الجهة المضيفة للشبكة وفقاً للشركة. 

رصدت أدوات Layer3 حركة عبر هذه الشبكة 236 مرة بين 5 أكتوبر و3 نوفمبر، انطلاقاً من ستة عناوين بروتوكول إنترنت خلال 26 يوماً من أصل 30، موزعة على 28 خدمة وكيل سكني مختلفة. وتؤكد الشركة عدم استهدافها للشبكة عمداً، حيث التقطت الحركة عرضاً عند طلب وصول عالمي دوار من هذه الخدمات، وهو تصنيف تؤكده أدوات كشف أخرى مثل Spur وSynthient. 

ويتركز نصف النشاط المرصود بين الخامسة مساء ومنتصف الليل، مع انعدام شبه تام للحركة في ساعات الفجر. وترجح Layer3 ارتباط هذا النمط بشخص يعمل على الشبكة مساء عبر جهاز مثبت عليه حزمة برمجيات وكيل، مقرة في الوقت ذاته بأن بياناتها تحدد نقاط الخروج فقط دون كشف هوية الجهاز أو المستخدم الفعلي. 

نشرة سايبركاست الأسبوعية

أبرز أخبار الأمن السيبراني في السعودية والعالم، كل أسبوع في بريدك.

اشترك مجاناً

بالاشتراك، أوافق على شروط الاستخدام وسياسة الخصوصية.

يمكنك إلغاء الاشتراك في أي وقت.

أشارت Synthient عبر منصة X في البداية إلى ارتباط النشاط بأجهزة Windows يرجح تثبيت مكتبة Infatica عليها. وفي السياق ذاته، أوضح بن برونداج، مؤسس Synthient، لموقع Krebs on Security أن بعض موزعي هذه الخدمات يبيعون النطاق الترددي بأسعار تبدأ من 60 سنتاً للغيغابايت الواحد. 

تحذر Layer3 من المخاطر الأمنية لمكتبات الوكيل الضعيفة، والتي أتاحت سابقاً الوصول إلى الشبكات الداخلية. وتستند في ذلك إلى أبحاث Synthient حول شبكة Kimwolf التي تضم نحو مليوني جهاز، أغلبها أجهزة Android تعرض خدمة التحكم عبر ADB. وتشير الشركة إلى أن وجود مكتبة مشابهة قد يتيح للمشترين الوصول إلى الأنظمة الداخلية للبيت الأبيض، رغم غياب أي أدلة على حدوث اختراق فعلي حتى الآن. 

صرح سيرغي أوساتيوك، مؤسس Layer3، لموقع The Register بأن آخر نشاط سجل للوكيل السكني على الشبكة كان مساء 4 نوفمبر، بعد ساعات من نشر التقرير، علماً أن بيانات المرصد تمتد بأثر رجعي حتى 10 يوليو. وأضاف أن وزارة الخارجية الأمريكية طلبت منه صباح 5 نوفمبر نسخة من سجلات الشركة، وتم تزويدها بها. 

تتجاوز عمليات الرصد نطاق واشنطن، حيث سجل المرصد 413 عنواناً وأكثر من 32 ألف مشاهدة في سانت هيلينا وأسينشن وتريستان دا كونيا، إلى جانب ثلاث مشاهدات من القارة القطبية الجنوبية، ارتبطت جميعها بعنوان Cloudflare WARP يشير إلى محطة ماكموردو. 

ولم يصدر أي تعليق من البيت الأبيض رداً على استفسارات The Register، كما لم يقدم رداً فورياً على طلب التعليق من Krebs on Security.