安全研究人员警告称，白宫多名工作人员正在使用配备住宅代理服务的计算机或移动设备，这导致其互联网地址被出租给第三方使用。据 KrebsOnSecurity 报道，其中一家代理服务由俄罗斯公司运营，该公司创始人的网络托管业务曾是 2016 年针对亚利桑那州和伊利诺伊州选举系统网络攻击的源头。
安全公司 Layer3 Intel 表示，他们在专供总统行政办公室使用的互联网地址网络（AS2650）中，检测到多个持续向外发送信号的住宅代理节点。Layer3 指出，在 10 月 5 日至 11 月 3 日期间，此类代理活动相对持久。对 AS2650 可用代理的审查显示，在此期间，这些代理从白宫网络出口的次数达到了 236 次。
代理追踪公司 Synthient 在 Twitter/X 上透露，来自 AS2650 的活动与名为 Infatica 的服务有关，该服务安装在多台 Windows 11 设备上。Infatica 是一款常被集成到“免费”移动和桌面应用程序中的代理程序。Infatica 的创始人 Vladimir Fomenko 是一名俄罗斯人，其旗下的托管公司 King Servers 是 2016 年俄罗斯情报机构用于入侵亚利桑那州和伊利诺伊州选举数据库的八个互联网地址中六个的来源地。
Layer3 Intel 进一步披露，白宫的代理出口节点源自六个不同的互联网地址，在 30 天中有 26 天出现了相关活动，且大部分流量发生在下午 5 点至午夜之间。令人惊讶的是，Infatica 并非唯一转售白宫互联网地址访问权限的代理服务。Layer3 Intel 发现，共有 28 个独立的住宅代理服务能够通过该网络进行出口。
Layer3 Intel 团队写道：“这是公开访问权限。任何人只需注册一个公共住宅代理服务，支付几美元费用，即可通过它发送请求。我们并未刻意针对该网络或试图让探测流量从中退出，这只是我们在通过这些服务请求全球轮换访问时偶然发现的。”
