住宅用プロキシの脅威
本記事では、住宅用プロキシ（Residential Proxies）がもたらすセキュリティ上の脅威について解説する。攻撃者は一般家庭のIPアドレスを経由して不正アクセスを行うことで、従来の防御策を回避する。この手法の仕組み、悪用例、そして対策について詳しく掘り下げる。
背景メモ
- レジデンシャルプロキシとは、一般家庭の回線（ISPが住宅向けに割り当てたIPアドレス）を経由してインターネットにアクセスする中継技術。データセンターのIPと違い、通常のユーザーと区別がつきにくい。
- 攻撃者はマルウェア感染端末や、ユーザーが無自覚にインストールするソフトを通じて、住宅用IPを大規模にプール。これを「プロキシサービス」として販売し、攻撃元を正規ユーザーに見せかける。
- 従来のIPレピュテーション（ブラックリスト）ベースの防御は、データセンターIPのブロックには有効だが、住宅IPは信用されているため検知が困難。Bot対策や不正ログイン防止の有効性が大きく低下する。
- 本記事はセキュリティ研究者Ivan Ristić（『Bulletproof SSL and TLS』著者）が発行するニュースレターの一節。同氏はQualysでSSL評価ツール等を手がけたことで知られる。
- この脅威が注目される背景として、SNS・EC・金融サービスにおけるアカウント乗っ取り（ATO）、クレデンシャルスタッフィング、クーポン詐欺、広告不正など、金銭的インセンティブの大きい攻撃が増加している点がある。