Eksperci z Layer3 Intel odkryli, że sześć adresów IP należących do sieci Biura Prezydenta USA (AS2650) było wykorzystywanych jako węzły wyjściowe dla 28 różnych usług rezydenckich proxy. Aktywność ta została odnotowana w okresie od początku października do początku listopada.
Analiza wzorca ruchu wskazuje, że nie jest to publiczna sieć Wi-Fi, lecz konkretne urządzenia, które pracują regularnie w godzinach wieczornych. Sugeruje to, że urządzenia z systemem Windows 11 należące do pracowników lub osób przebywających w obiekcie zostały zainfekowane złośliwym oprogramowaniem typu SDK.
Według firmy Synthient, za ruch odpowiada InfaticaSDK. Infatica to dostawca usług proxy, którego infrastruktura bywa wykorzystywana do maskowania aktywności. W raporcie wspomniano również o powiązaniach założyciela Infatica z infrastrukturą, która była wykorzystywana przez rosyjskich hakerów podczas ataków na wybory w USA w 2016 roku.
