> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # Detectan tráfico de proxies residenciales desde la red de la Casa Blanca - URL: https://fomoera.com/casa-blanca-trafico-proxies-residenciales/ - Published: 2026-11-07T22:45:00.000Z - Updated: 2026-11-07T22:45:00.000Z - Description: Layer3 Intel registró 236 salidas durante 30 días. Los datos apuntan a direcciones asociadas con la red presidencial, pero no identifican a la persona ni prueban una intrusión. - Author: Gerardo Pavez - Tags: Política, Casa Blanca La firma de seguridad Layer3 Intel detectó 236 ocasiones en que el tráfico de su sistema de monitoreo salió a internet mediante direcciones asociadas con la red de la Casa Blanca. Esas direcciones también estaban disponibles a través de servicios de proxy residencial, un hallazgo que plantea riesgos de seguridad sin que se haya confirmado una intrusión en los sistemas internos. El estudio abarca del 5 de octubre al 3 de noviembre de 2026\. Durante ese periodo, Layer3 encontró seis direcciones de internet utilizadas como puntos de salida en 26 de los 30 días. También identificó 28 servicios de proxy residencial capaces de enrutar tráfico a través de la red. Las cifras describen cosas distintas: las 236 son observaciones de salida registradas por el sistema de Layer3; las seis corresponden a direcciones IP, y las 28, a servicios. Ninguna de ellas indica por sí sola cuántos dispositivos participaron o cuántas personas ajenas utilizaron la conexión. ## Qué se observó en la red presidencial Un proxy actúa como intermediario entre quien envía una solicitud y el sitio que la recibe. En este caso, el destino ve la dirección de la conexión usada como salida. Estos servicios pueden tener usos legítimos, aunque también pueden servir para ocultar la procedencia de actividades maliciosas. Layer3 encontró las salidas en un sistema de direcciones registrado a nombre de la Oficina Ejecutiva del Presidente de Estados Unidos, que aloja la red de la Casa Blanca. La empresa explicó que no buscaba específicamente esa conexión: su observatorio analizó servicios de proxy a escala mundial y encontró la actividad durante ese trabajo. La compañía contrastó las direcciones con las bases de Spur y Synthient, que también las identificaron como salidas de proxies residenciales. Alrededor de la mitad de las observaciones ocurrió entre las 17:00 y la medianoche, hora del este de Estados Unidos. Para Layer3, el patrón sugiere que un dispositivo se conectaba de manera habitual, pero no permite identificar a su propietario ni descartar por sí solo otras explicaciones. "Nuestros datos muestran las salidas, no el dispositivo ni la persona detrás de ellas", señaló Layer3 en su investigación. ## Una aplicación señalada como posible origen Synthient, otra empresa que analiza redes de proxies, planteó una hipótesis sobre el software. Según informó Gizmodo, la firma considera con alta confianza que la aplicación de streaming compartido Rave podría estar relacionada con la actividad. Para llegar a esa conclusión, comparó señales de varios componentes de proxy con aplicaciones para Windows. Esa identificación sigue siendo una conclusión de Synthient, no una confirmación de que Rave estuviera instalado en un equipo concreto de la Casa Blanca o causara las salidas observadas. En las fuentes consultadas no se localizó una respuesta pública de los responsables de Rave a esa atribución. Algunos desarrolladores incorporan a sus aplicaciones componentes de software que permiten compartir la conexión del dispositivo. El FBI explicó en una alerta de marzo de 2026 que una conexión puede integrarse a una red de proxies con el consentimiento del usuario o sin que este lo sepa. Eso no establece cuál de esos escenarios ocurrió en la red presidencial. ## El riesgo depende de lo que ocurra dentro de la red Que una conexión aparezca como origen de tráfico de terceros no demuestra, por sí mismo, que esos terceros hayan entrado a sistemas internos. La distinción importa: una salida de proxy puede hacer que la actividad parezca proceder de una dirección gubernamental, mientras que acceder a otros equipos requeriría condiciones adicionales. Layer3 advierte que investigaciones anteriores encontraron fallas en componentes de proxy que podían facilitar el acceso a redes locales. Un problema similar en esta red podría abrir esa posibilidad, pero la empresa no ha demostrado que exista esa falla en el dispositivo implicado ni que se haya explotado en este caso. Sergiy Usatyuk, fundador de Layer3, dijo a The Register el 5 de noviembre que la última actividad observada fue la noche anterior y que no había vuelto a registrarse hasta ese momento. También afirmó que el Departamento de Estado de Estados Unidos solicitó los registros el 5 de noviembre y que la empresa se los entregó. El reporte no establece por qué cesó la actividad ni si se resolvió su causa. La Casa Blanca no respondió a las preguntas de The Register para su nota. Los registros describen el tráfico observado, pero aún no explican qué dispositivo lo originó ni si otros sistemas estuvieron expuestos. *Fuentes:* [1](https://layer3intel.com/blog/residential-proxies-white-house-network?ref=fomoera.com), [2](https://gizmodo.com/anyone-can-rent-a-white-house-ip-address-for-a-few-dollars-2000835738?ref=fomoera.com), [3](https://www.ic3.gov/PSA/2026/PSA260312?ref=fomoera.com), [4](https://www.theregister.com/security/2026/11/05/the-white-house-is-apparently-a-popular-residential-proxy-exit-spot/5307969?ref=fomoera.com)