B
今週中
ホワイトハウスのネットワーク内で、住宅用プロキシの出口ノードとして利用されている複数のコンピュータ
📌 一言でいうと
ホワイトハウスのネットワーク内で、住宅用プロキシの出口ノードとして利用されている複数のコンピュータが発見されました。Layer3 Intelの調査によると、Windows 11マシンでInfaticaSDKが動作しており、特定の時間帯に活動が集中していることから、個人のデバイスが感染している可能性が示唆されています。これにより、第三者がホワイトハウスのネットワークを経由してリクエストを送信できる状態になっていました。
🔍該当判定
- 社内で Windows 11 の PC を利用している
- 社員が個人の判断で『Infatica』というソフトやSDKをインストールしている
- 社内ネットワークから外部へ通信する際、プロキシサーバーやVPNを介さず直接接続させている
- PCに身に覚えのないネットワーク関連ソフトがインストールされており、夜間に通信が発生している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
エンドポイントでの不審なSDK（InfaticaSDK等）の検出と削除、および不審なアウトバウンド通信の監視を推奨します。