Die Sicherheitsfirma Layer3 Intel entdeckte nach eigenen Angaben mehrere Residential-Proxy-Knoten, die aus dem für das Präsidialamt reservierten Adressnetz AS2650 nach außen funkten. Die Aktivität war zwischen dem 5. Oktober und dem 3. November vergleichsweise beständig: An 26 von 30 Tagen traten Proxy-Ausgänge auf, insgesamt 236 Mal verließ Datenverkehr auf diesem Weg das Netz des Weißen Hauses. Beteiligt waren sechs Internetadressen; die meiste Aktivität fiel in die Abendstunden zwischen 17 Uhr und Mitternacht.
Der Proxy-Tracking-Dienst Synthient erklärte auf Twitter/X, der aus AS2650 beobachtete Verkehr habe mit mehreren Windows-11-Installationen des Dienstes Infatica zu tun. Infatica wird häufig in „kostenlose" Mobil- und Desktop-Anwendungen eingebettet. Gründer des Unternehmens ist Vladimir Fomenko, ein Russe, dessen Hosting-Firma King Servers sechs der acht Internetadressen beherbergte, die russische Staatssicherheitsdienste 2016 zur Kompromittierung von Datenbanken der Wahlsysteme in Arizona und Illinois nutzten.
Infatica war dabei nicht der einzige Anbieter: Layer3 Intel fand nach eigenen Angaben 28 verschiedene Residential-Proxy-Dienste, über die sich ein Ausgang durch dieses Netz herstellen ließ. „Das ist öffentlicher Zugang", schrieb das Team von Layer3 Intel. „Jeder kann ihn erhalten, indem er sich bei einem öffentlichen Residential-Proxy-Dienst anmeldet, ein paar Dollar zahlt und Anfragen darüber schickt. Wir haben dieses Netz nicht gezielt ins Visier genommen und nicht versucht, unsere Testabfragen von dort ausgehen zu lassen. Wir sind zufällig darauf gestoßen, einfach indem wir global rotierenden Zugang über diese Dienste angefordert haben."
Es gibt Dutzende Residential-Proxy-Anbieter mit sehr unterschiedlicher Seriosität, viele davon mit Sitz in China oder Russland. Gemeinsam ist ihnen, dass Kunden fremde Internetadressen mieten können, um ihren Datenverkehr zu anonymisieren oder ihren tatsächlichen Standort zu verschleiern. Aus Sicht einer Website stammt der Verkehr dann von der gemieteten IP-Adresse und nicht vom eigentlichen Kunden des Proxy-Dienstes.
Solche Dienste gelten als bedeutende Quelle unerwünschten und oft bösartigen Datenverkehrs, darunter Kontoübernahmen und andere Cyberkriminalität, Werbebetrug sowie massenhaftes Abgreifen von Inhalten für KI-Projekte. Hinzu kommen eigene Sicherheitsrisiken: Ende 2025 wurde bekannt, dass Kriminelle eine weitverbreitete Schwachstelle in diesen Diensten massenhaft ausnutzten, um vom jeweiligen Proxy-Endpunkt aus das lokale Netzwerk nach angreifbaren Systemen abzusuchen und diese mit Schadsoftware zu infizieren. Im Januar 2026 mussten Dutzende Proxy-Dienste ihre Netze nachbessern, nachdem Synthient-Gründer Ben Brundage gezeigt hatte, wie Kriminelle über eine Schwachstelle in Residential-Proxy-Diensten die Kontrolle über Geräte in den lokalen Netzen ahnungsloser Nutzer übernehmen konnten.
„Manche dieser Wiederverkäufer verkaufen Bandbreite für gerade einmal 60 Cent pro Gigabyte, das heißt, für weniger als einen Dollar kann man sich Zugang zu einigen der vertraulichsten und am meisten vertrauten Netzwerke verschaffen", sagte Brundage gegenüber KrebsOnSecurity. „Das Wiederverkäufer-Ökosystem begünstigt das zusätzlich, weil jeder Kriminelle Zugang kaufen kann und dabei KYC-Prüfungen [Know Your Customer] umgeht."
Häufig funken die Proxy-Dienste von Mitarbeitergeräten aus, die ins Arbeitsumfeld mitgebracht werden. App-Entwickler können von Residential-Proxy-Netzwerken bereitgestellte Software Development Kits (SDKs) in ihre Programme einbauen, um damit Geld zu verdienen – sie erhalten für jede Installation einen kleinen Betrag.
Wie verbreitet das Phänomen in Behörden- und Unternehmensnetzen ist, zeigten weitere Messungen: Der Proxy-Tracking-Dienst Spur fand in einem Webinar im Januar 2026 Residential Proxies in knapp 300 staatlich betriebenen Netzwerken, bei 318 Versorgungsunternehmen, 166 Gesundheitsunternehmen oder Krankenhäusern sowie 141 Unternehmen aus dem Banken- und Finanzbereich. Die Sicherheitsfirma Infoblox stellte in einem Blogbeitrag aus diesem Jahr fest, dass 65 Prozent ihres Kundenstamms Anfragen an mindestens eine mit Residential Proxies verbundene Domain stellten.
Das Weiße Haus reagierte zunächst nicht auf eine Bitte um Stellungnahme.