重點整理
- 住宅代理服務讓使用者租用他人 IP 來隱藏真實位置與匿名上網。
- 免費 App 常內建代理程式 SDK，在背景默默出租設備的網路連線。
- 駭客可利用代理服務漏洞，反向入侵連上公司網路的員工設備。
- 中小企業應規範公務設備 App 安裝，並加強主機端安全監控。
最近有一則新聞提到，美國白宮員工的設備上，竟然被發現正在出租白宮的網路 IP 位址。你可能會想，這跟我們中小企業有什麼關係？其實，這背後隱藏的「住宅代理服務」風險，正悄悄發生在許多企業的員工手機與電腦裡。如果你的員工在公務設備上安裝了來路不明的免費 App，公司的網路可能正在被別人免費借用，甚至引來駭客。
什麼是住宅代理服務？為什麼白宮 IP 會被出租？
先來解釋什麼是住宅代理服務（Residential proxy services）。這是一種讓使用者花錢租用一般家庭網路 IP 位址的服務，主要用來隱藏真實位置或匿名上網。對網站來說，這些流量看起來就像是從一般家庭網路發出來的。
根據資安公司 Layer3 Intel 與 Synthient 的調查，白宮網路（AS2650）在短短一個月內，就有超過兩百次被作為代理節點退出流量，且活動多發生在晚上 5 點到午夜之間。進一步追查發現，這與 Windows 11 系統上安裝的一款名為 Infatica 的代理程式有關。這類程式通常被整合在標榜「免費」的手機或桌面應用程式中。換句話說，員工可能只是下載了一個免費 App，卻在背景默默把公司的網路 IP 出租給別人。
更驚人的是，Layer3 Intel 發現不僅僅是 Infatica，總共有 28 個不同的住宅代理服務能透過白宮網路退出。這代表只要花幾美元，任何人都能租用這些網路連線，而且不需要經過實名認證（KYC）。
免費 App 背後的隱藏代價：企業網路面臨的雙重風險
為什麼免費 App 要內建這些程式？因為 App 開發者可以透過內建住宅代理網路提供的 SDK（軟體開發套件，一種讓開發者快速加入特定功能的工具包），在每次安裝時賺取微薄收益。
但這會給企業帶來嚴重的資安風險。首先，住宅代理服務是惡意流量的溫床，常被用於帳號接管、廣告欺詐或大量抓取資料。更危險的是，資安專家發現駭客正在大規模利用這些代理服務的漏洞。駭客可以透過代理端點，反向探測並感染本地網路中的脆弱設備。這意味著，當你的員工設備連上公司網路時，駭客可能順著這條「出租」的通道，直接入侵你們的內部系統。
這並非個案。資安公司 Spur 發現，近 300 個政府機關、318 個公用事業、166 個醫療院所與 141 個金融公司的網路中，都偵測到住宅代理的蹤跡。另一家資安 firm Infoblox 也指出，高達 65% 的客戶曾查詢過住宅代理相關網域。這說明了，只要員工設備缺乏管控，任何企業都可能成為下一個受害者。
崴米的建議
面對這種從員工設備滲透進來的隱藏風險，中小企業可以採取以下具體行動：
- 建立公務設備的 App 安裝規範：明確要求員工不要在公務手機或電腦上安裝來路不明的免費軟體，並定期檢查設備背景是否有異常的網路連線。
- 強化主機端的安全監控與防護：既然外部流量與員工設備難以百分之百掌控，我們更應該把防線建立在網站與主機端。透過專業的監控，及時發現異常的連線請求與潛在威脅。
如果你希望讓專業的團隊幫忙看顧網站底層安全，確保主機穩定運行並即時攔截異常流量，歡迎了解我們的網站代管維護與主機監看服務，讓上線後的網站有人全天候顧。
想把這件事交給我們處理？
網站代管維護與主機監看：上線後有人顧：主機代管、憑證、備份、小幅修改，一年一約
