La red zombi que vivía en tu router: Google desmantela NetNut, un proxy residencial con dos millones de dispositivos

Introducción

Millones de hogares se convirtieron en nodos de una red de proxies sin que sus dueños lo supieran. Google, en colaboración con el FBI, ha logrado reducir drásticamente la capacidad operativa de NetNut, una de las mayores redes de proxies residenciales del mundo.

El problema

Según informó The Hacker News — citando un reporte del Google Threat Intelligence Group (GTIG) — la compañía ha degradado significativamente la infraestructura de NetNut, también conocida como Popa, una red de proxies residenciales que utilizaba más de dos millones de dispositivos domésticos como puntos de salida para tráfico de terceros. La operación, realizada en conjunto con el FBI, Lumen y otras organizaciones, logró reducir el pool de dispositivos utilizables de NetNut en una escala millonaria, limitando severamente su capacidad de operar.

Consecuencias

Estas redes de proxies residenciales permiten que el tráfico malicioso — como ataques de fuerza bruta, scraping agresivo, fraude publicitario o evasión de geobloqueos — parezca originarse desde direcciones IP legítimas de hogares reales, lo que dificulta la detección y el bloqueo. Para los usuarios domésticos cuyos dispositivos son reclutados sin su conocimiento, el riesgo incluye consumo no autorizado de ancho de banda, posible exposición a responsabilidades legales y una puerta trasera para actividades ilícitas en las que ellos son, sin saberlo, el primer eslabón.

Causas