Infoblox: Ongezien proxyverkeer is een groeiende bedreiging voor bedrijfsnetwerken
De perceptie van residential proxies als een marginaal internetfenomeen is definitief achterhaald. Nieuw onderzoek van Infoblox Threat Intel, uitgevoerd in samenwerking met Synthient, onthult een alarmerende groei en diepe infiltratie van dit verkeer in bedrijfsnetwerken. Deze diensten, die kwaadaardige activiteiten maskeren als legitiem consumentengedrag, vormen een significant en vaak onderschat risico voor organisaties in alle sectoren. De bevindingen tonen aan dat wat ooit een nichetechniek was, nu is uitgegroeid tot een wijdverbreide bedreiging die een nieuwe benadering van netwerkbeveiliging en threat intelligence vereist.
Luister naar dit artikel:
Forse toename: DNS-verkeer naar proxynetwerken stijgt met meer dan 25%
Het onderzoek, dat voortbouwt op eerdere analyses van het Kimwolf-botnet, analyseerde miljarden DNS-verzoeken. De resultaten zijn verontrustend: begin 2024 was bij meer dan 65% van de Infoblox Threat Defense Cloud-klanten verkeer naar residential proxy-domeinen zichtbaar. Deze diensten routeren dataverkeer via gecompromitteerde consumentenapparaten, zoals routers en IoT-devices, vaak zonder medeweten van de eigenaar. Tussen begin 2023 en april 2024 nam het aantal maandelijkse DNS-verzoeken naar deze netwerken toe met ruim 25%, van bijna 400 miljard naar meer dan 500 miljard, wat de schaal en acceleratie van het probleem onderstreept.
Impact op organisaties: AI-scraping en gemaskeerde aanvallen creëren nieuwe risico's
De toename, deels gedreven door AI voor webscraping, stelt Nederlandse en Europese organisaties bloot aan serieuze risico's. Kwaadwillenden kunnen firewalls en beveiligingssystemen omzeilen, wat leidt tot datalekken, fraude en misbruik van intellectueel eigendom. Het ongrijpbare karakter van dit verkeer ondermijnt traditionele detectiemethoden, waardoor bedrijven kwetsbaar worden voor reputatieschade en juridische complicaties. Proactieve detectie van dit type verkeer is essentieel.
Vooruitblik: Noodzaak voor nieuwe beveiligingsstrategie tegen ongrijpbaar verkeer
De explosieve groei van residential proxy-verkeer markeert een fundamentele verschuiving in het dreigingslandschap. De grens tussen legitiem en kwaadaardig verkeer vervaagt, waardoor traditionele blacklisting-methoden tekortschieten. Voor IT-beslissers is het niet langer een vraag óf, maar wannéér hun netwerk wordt misbruikt door deze diensten. Een geavanceerde DNS-beveiliging en diepgaande netwerkvisibiliteit zijn cruciaal om deze gemaskeerde dreigingen te identificeren en te neutraliseren voordat ze onherstelbare schade aanrichten. De status quo in netwerkbeveiliging is niet langer voldoende.
