Por Canuto  

Layer3 Intel reportó 236 observaciones de salidas de proxy a través de seis direcciones asociadas a una red vinculada a la Oficina Ejecutiva del Presidente. El hallazgo no identifica dispositivos ni demuestra acceso a sistemas internos.

***

  • Layer3 Intel reportó 236 observaciones entre el 5 de octubre y el 3 de noviembre de 2026, vinculadas a seis direcciones y 28 servicios de proxy residencial.
  • El informe asocia AS2650 con la Oficina Ejecutiva del Presidente, pero ese registro no identifica quién usó una conexión ni qué dispositivo participó.
  • La firma planteó una posible explicación basada en software de proxy, aunque aclaró que sus observaciones no prueban acceso interno ni un ataque.

 

 

Una investigación de la firma de inteligencia de amenazas Layer3 Intel plantea que servicios públicos de proxy residencial enviaron tráfico web a través de una red vinculada a la Casa Blanca. La empresa reportó 236 observaciones entre el 5 de octubre y el 3 de noviembre de 2026, distribuidas entre seis direcciones de internet y 28 servicios, aunque esos datos no revelan cuántos dispositivos estuvieron involucrados ni quién los utilizó.

Layer3 asoció el número de sistema autónomo AS2650 con EOP-ASN y la Oficina Ejecutiva del Presidente, también identificada como EXOP. Esa relación permite vincular el espacio de direcciones con una red gubernamental, aunque no basta para establecer el punto físico de conexión, la identidad de una persona o el recorrido completo de cada sesión observada.

Qué muestran las observaciones reportadas

En su informe del 4 de noviembre, Layer3 Intel señaló que detectó salidas a través de la red durante 26 de los 30 días de monitoreo. La empresa explicó que el hallazgo surgió mientras solicitaba acceso global y rotativo a servicios públicos de proxy residencial, no porque hubiera seleccionado AS2650 como objetivo de una búsqueda dirigida.

La compañía sostuvo que su sistema registró 236 observaciones mediante seis direcciones públicas, y que 28 servicios de proxy residencial separados podían salir a través de la red que identifica como vinculada a la Casa Blanca. Esos recuentos describen observaciones, direcciones y servicios, respectivamente; no equivalen a 236 dispositivos, seis equipos ni 28 conexiones individuales verificadas.

La diferencia importa porque una dirección IP pública no funciona como una etiqueta permanente de una persona o un aparato. Puede representar una salida de red compartida, y los datos publicados no permiten reconstruir por sí solos qué dispositivo estaba detrás de cada conexión, quién lo operaba o si varias observaciones provinieron del mismo equipo.

Los servicios de proxy residencial ofrecen a sus clientes la posibilidad de encaminar tráfico por conexiones de internet de otros dispositivos, de modo que las solicitudes parezcan originarse en la red de esos aparatos. Según Layer3, cualquier usuario podría obtener un tipo de acceso semejante pagando unos pocos dólares a un servicio público, aunque el informe no identifica qué clientes generaron las solicitudes observadas.

El horario y la explicación posible

La firma indicó que alrededor de la mitad de la actividad ocurrió entre las 5 p.m. y la medianoche, hora del Este, y que casi no registró salidas durante la madrugada. Interpretó ese patrón horario como más compatible con el dispositivo de una persona que ejecuta software de proxy que con una red Wi-Fi pública para invitados, pero presentó esa lectura como una inferencia, no como una identificación confirmada.

Una explicación que planteó la empresa es que un dispositivo conectado a la red tuviera instalado un kit de desarrollo de software, o SDK, utilizado por un servicio de proxy residencial. El informe no identifica un teléfono, computadora u otro aparato concreto, y tampoco señala quién pudo haber instalado ese software o bajo qué circunstancias habría ocurrido.

La investigación también deja abierta la posibilidad de que el patrón tenga otras explicaciones, porque las observaciones disponibles no incluyen registros brutos analizados de forma independiente ni un mapa de las conexiones dentro de la red. La hora de actividad puede aportar contexto para formular hipótesis, pero no demuestra por sí misma que una persona en particular estuviera usando un dispositivo o que conociera su función.

La empresa advirtió de forma condicional que un SDK de proxy mal protegido podría abrir una vía hacia sistemas internos en determinadas circunstancias. Para que ese riesgo se aplicara a este caso, el software tendría que presentar una vulnerabilidad del tipo documentado en investigaciones anteriores sobre proxies; el hallazgo publicado no prueba que esa falla existiera ni que alguien accediera a sistemas internos de la Casa Blanca.

Verificación, límites y respuesta institucional

Layer3 dijo que contrastó las direcciones con páginas públicas de contexto de IP de las firmas de detección de proxies Spur y Synthient. Según la empresa, ambas también clasificaban esas direcciones como salidas de proxy residencial, pero el informe publicado no divulgó las seis direcciones específicas, que la firma consideró sensibles.

La compañía aseguró que respaldó sus registros de actividad y que estaba dispuesta a compartirlos con las agencias pertinentes a través de su página de contacto. Sin embargo, RuntimeWire informó que el fundador de Layer3, Sergiy Usatyuk, dijo que la empresa no divulgaría las direcciones concretas por la sensibilidad del hallazgo y que todavía no había notificado a nadie.

Las observaciones tampoco establecen que cada solicitud fuera maliciosa o que hubiera ocurrido un ataque. La propia descripción de los datos advierte que los registros brutos no fueron examinados de manera independiente, que las direcciones públicas no equivalen a dispositivos y que no se demostró acceso a infraestructura interna.

KrebsOnSecurity informó el 4 de noviembre que la Casa Blanca no respondió de inmediato a una solicitud de comentarios. CryptoSlate también señaló que no había revisado los registros brutos, por lo que las cifras y las interpretaciones técnicas centrales del caso siguen dependiendo de lo publicado por Layer3 y de la información registral citada en el informe.

Por ahora, el hallazgo documenta una ruta de tráfico observada por investigadores y una asociación de red que Layer3 vincula con un registro público, no una atribución individual ni una intrusión confirmada. Para determinar qué ocurrió harían falta datos adicionales que identifiquen los dispositivos, expliquen cómo se instaló el software y permitan verificar de forma independiente las observaciones.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados