ใครก็เช่า IP ของทำเนียบขาวได้ไม่กี่ดอลลาร์

ข่าวความปลอดภัยไซเบอร์ล่าสุดกำลังทำให้หลายคนตั้งคำถามว่า ใครก็เช่าที่อยู่ IP ของทำเนียบขาวได้ในราคาไม่กี่ดอลลาร์ จริงหรือไม่ รายงานจากบริษัทด้านความปลอดภัย Layer3 ระบุว่า พบทราฟฟิกจากเครือข่ายที่เชื่อมโยงกับทำเนียบขาวปรากฏอยู่บนบริการ residential proxy หรือบริการพร็อกซีที่เปิดให้ลูกค้าเช่าการเชื่อมต่ออินเทอร์เน็ตของผู้ใช้งานทั่วไปได้

ประเด็นสำคัญไม่ได้หมายความว่ามีใครเจาะระบบทำเนียบขาวโดยตรง หรือมีหลักฐานชัดเจนว่ามัลแวร์ถูกติดตั้งเพื่อสอดแนมหน่วยงานรัฐบาล แต่เป็นสัญญาณว่าคอมพิวเตอร์หรือโทรศัพท์บางเครื่องในเครือข่ายอาจมีซอฟต์แวร์ที่เปิดให้ผู้อื่นใช้แบนด์วิดท์และที่อยู่ IP ได้ การเชื่อมต่อดังกล่าวอาจเกิดจากแอปพลิเคชันฟรีที่ฝังชุดพัฒนาซอฟต์แวร์ของผู้ให้บริการพร็อกซีไว้โดยที่ผู้ใช้ไม่เข้าใจผลกระทบทั้งหมด

ใครก็เช่าที่อยู่ IP ของทำเนียบขาวได้ในราคาไม่กี่ดอลลาร์

Residential proxy ทำให้ทราฟฟิกของลูกค้าดูเหมือนมาจากอินเทอร์เน็ตบ้าน สำนักงาน หรืออุปกรณ์ของคนทั่วไป แทนที่จะมาจากศูนย์ข้อมูล เมื่อมีผู้ซื้อใช้บริการ เว็บไซต์ปลายทางจะเห็นที่อยู่ IP ของอุปกรณ์ต้นทาง วิธีนี้มีการใช้งานในธุรกิจที่ถูกกฎหมาย เช่น การตรวจสอบโฆษณา การวิจัยตลาด และการทดสอบเว็บไซต์ในหลายภูมิภาค แต่ก็ถูกนำไปใช้เพื่อปกปิดกิจกรรมของอาชญากรไซเบอร์ด้วย

Layer3 ระบุว่า ระบบตรวจพบทราฟฟิกออกจาก AS2650 ซึ่งเป็นระบบเครือข่ายที่ลงทะเบียนกับ Executive Office of the President และเกี่ยวข้องกับเครือข่ายทำเนียบขาว ระหว่างวันที่ 5 ตุลาคมถึง 3 พฤศจิกายน ระบบตรวจพบการออกผ่านเครือข่ายดังกล่าว 236 ครั้ง ใช้ที่อยู่ IP แตกต่างกัน 6 รายการ และเกิดขึ้นใน 26 จาก 30 วัน ช่วงเวลาประมาณครึ่งหนึ่งอยู่ระหว่าง 17.00 น. ถึงเที่ยงคืนตามเวลาฝั่งตะวันออกของสหรัฐฯ

ใครก็เช่าที่อยู่ IP ของทำเนียบขาวได้อย่างไร

นักวิจัยอธิบายว่า การเข้าถึงลักษณะนี้เปิดให้บุคคลทั่วไปสมัครบริการพร็อกซีสาธารณะ ชำระเงินเพียงไม่กี่ดอลลาร์ แล้วส่งคำขอผ่านเครือข่ายที่ระบบจัดสรรให้ได้ ผู้ให้บริการบางรายคิดค่าบริการตามปริมาณข้อมูล โดยมีราคาต่ำถึงประมาณ 60 เซนต์ต่อกิกะไบต์ จึงทำให้เครือข่ายที่มีความน่าเชื่อถือสูงอาจถูกนำไปใช้งานโดยไม่ผ่านกระบวนการยืนยันตัวตนลูกค้า หรือ KYC อย่างเข้มงวด

อย่างไรก็ตาม ข้อมูลที่พบยืนยันได้เพียงว่ามีทราฟฟิกออกจากที่อยู่ IP เหล่านั้น ไม่สามารถระบุได้แน่ชัดว่าใครเป็นผู้ใช้อุปกรณ์ หรือบุคคลใดอยู่เบื้องหลัง นอกจากนี้ Layer3 ยังย้ำว่าไม่ได้กำหนดเป้าหมายไปที่ทำเนียบขาวโดยเฉพาะ แต่พบข้อมูลจากการขอใช้บริการแบบหมุนเวียนทั่วโลกของผู้ให้บริการสาธารณะ จากนั้นจึงนำที่อยู่ IP ไปตรวจสอบกับฐานข้อมูลของ Spur และ Synthient

แอปฟรีอาจเปลี่ยนอุปกรณ์ให้เป็นพร็อกซี

โมเดลธุรกิจของแอปพลิเคชันฟรีบางประเภทอาศัยการฝัง proxy SDK เพื่อสร้างรายได้ นักพัฒนาอาจได้รับค่าตอบแทนเล็กน้อยจากการติดตั้งแต่ละครั้ง ขณะที่อุปกรณ์ของผู้ใช้ถูกนำแบนด์วิดท์ไปให้บริการแก่ลูกค้าภายนอก หากการขอความยินยอมไม่ชัดเจน ผู้ใช้ก็อาจไม่รู้ว่าการติดตั้งแอปกำลังทำให้การเชื่อมต่อของตนถูกเช่าใช้งาน

Synthient เคยเชื่อมโยงกิจกรรมดังกล่าวกับเครื่อง Windows ที่ใช้งาน InfaticaSDK และต่อมาระบุด้วยความมั่นใจสูงว่าแอปที่เกี่ยวข้องอาจเป็น Rave ซึ่งเป็นแพลตฟอร์มสำหรับรับชมสตรีมมิงร่วมกัน นักวิจัยพบอุปกรณ์ Windows 10 และ Windows 11 ติดต่อกับเครือข่ายของ Geonode, Infatica และ Mellowtel อีกทั้งการค้นหาใน VirusTotal พบแอป Windows ที่มี SDK ทั้งสามรายการดังกล่าวตรงกับ Rave อย่างไรก็ตาม ข้อสรุปนี้ยังควรพิจารณาในฐานะผลการวิเคราะห์ของนักวิจัย ไม่ใช่คำตัดสินว่าผู้ใช้ทุกคนของแอปมีพฤติกรรมเป็นภัย

ความเสี่ยงไม่ได้จบแค่การซ่อนที่อยู่ IP

อันตรายที่น่ากังวลกว่าการทำให้ทราฟฟิกดูเหมือนมาจากเครือข่ายที่น่าเชื่อถือ คือช่องโหว่ใน proxy SDK หรือระบบจัดการพร็อกซี หากซอฟต์แวร์เหล่านี้มีการตั้งค่าที่ไม่ปลอดภัย ลูกค้าที่เช่าการเชื่อมต่ออาจพยายามตรวจสอบอุปกรณ์อื่นในเครือข่ายท้องถิ่นเดียวกันได้ ในช่วงปลายปี 2025 มีรายงานว่าผู้โจมตีใช้ข้อบกพร่องในบริการลักษณะนี้เพื่อสำรวจเครือข่ายภายใน และบางบริการต้องออกแพตช์เพื่อปิดช่องโหว่ที่อาจทำให้ยึดการควบคุมอุปกรณ์ได้

หากมี proxy SDK ทำงานอยู่บนเครือข่ายที่มีข้อมูลอ่อนไหว ผลกระทบที่อาจเกิดขึ้นมีตั้งแต่การใช้ที่อยู่ IP เพื่อทำกิจกรรมผิดกฎหมาย การโจมตีระบบภายใน ไปจนถึงการใช้เครื่องเป็นจุดเชื่อมต่อสำหรับการโจมตีเป้าหมายอื่น ทั้งนี้ ความเสียหายจะขึ้นอยู่กับการแยกเครือข่าย การตั้งค่าความปลอดภัย สิทธิ์ของอุปกรณ์ และความสามารถของซอฟต์แวร์ที่ติดตั้ง

• ตรวจสอบแอปพลิเคชันที่ติดตั้งบนคอมพิวเตอร์และโทรศัพท์ โดยเฉพาะแอปฟรีที่ขอสิทธิ์เข้าถึงเครือข่ายหรือทำงานเบื้องหลัง
• อัปเดตระบบปฏิบัติการ แอป และอุปกรณ์เครือข่ายให้เป็นเวอร์ชันล่าสุด
• แยกเครือข่ายสำหรับอุปกรณ์ส่วนตัว อุปกรณ์ทำงาน และระบบสำคัญออกจากกัน
• ติดตามทราฟฟิกขาออกที่ผิดปกติ รวมถึงการเชื่อมต่อในช่วงเวลาที่ไม่มีผู้ใช้งาน
• อ่านนโยบายความเป็นส่วนตัวและเงื่อนไขการใช้งานก่อนอนุญาตให้แอปใช้ทรัพยากรเครือข่าย

บทเรียนสำหรับองค์กรและผู้ใช้งานทั่วไป

เหตุการณ์นี้สะท้อนว่าเครือข่ายที่มีชื่อเสียงไม่ได้ปลอดภัยโดยอัตโนมัติ เพียงมีที่อยู่ IP ของหน่วยงานสำคัญก็อาจถูกใช้สร้างความน่าเชื่อถือให้กับคำขอที่เป็นอันตรายได้ องค์กรจึงควรมีระบบตรวจสอบอุปกรณ์ปลายทางอย่างต่อเนื่อง ไม่พึ่งพาการป้องกันที่ขอบเครือข่ายเพียงอย่างเดียว และควรกำหนดนโยบายชัดเจนว่าแอปประเภทใดสามารถติดตั้งหรือใช้แบนด์วิดท์ขององค์กรได้

ภาพรวมยังเชื่อมโยงกับแนวโน้มที่กว้างขึ้น เช่น การใช้กล่อง Android TV ที่ถูกฝังเข้ากับเครือข่ายพร็อกซี การโจมตี Plex Media Server เพื่อปล่อยซอฟต์แวร์พร็อกซี รวมถึงปฏิบัติการของกลุ่มรัฐที่ใช้เครือข่ายบ้านของบุคคลทั่วไปเพื่อปกปิดต้นทางของการโจมตี สิ่งเหล่านี้แสดงให้เห็นว่าอาชญากรไม่จำเป็นต้องสร้างโครงสร้างพื้นฐานทั้งหมดเอง หากสามารถยืมทรัพยากรจากอุปกรณ์ที่กระจายอยู่ทั่วโลกได้

ท้ายที่สุด ประเด็น ใครก็เช่าที่อยู่ IP ของทำเนียบขาวได้ในราคาไม่กี่ดอลลาร์ ควรถูกมองเป็นคำเตือนเรื่องความโปร่งใสของแอปและการควบคุมอุปกรณ์ มากกว่าการสรุปว่ามีการบุกรุกทำเนียบขาวแล้ว ผู้ใช้ควรตรวจสอบสิทธิ์ของแอป องค์กรควรเฝ้าระวังทราฟฟิกผิดปกติ และผู้พัฒนาควรเปิดเผยอย่างชัดเจนเมื่อซอฟต์แวร์นำการเชื่อมต่อของผู้ใช้ไปสร้างรายได้ เพราะความสะดวกของแอปฟรีอาจมีต้นทุนด้านความปลอดภัยที่ผู้ใช้ไม่เคยเห็น

ที่มา – Anyone Can Rent a White House IP Address for a Few Dollars