Google desmantela red de proxies residenciales NetNut que abarcaba 2 millones de dispositivos
Google ha tomado medidas significativas contra NetNut, una de las mayores redes que convierte dispositivos del hogar en relés alquilados para el tráfico de otras personas. Este esfuerzo, realizado en colaboración con el FBI y otras entidades, ha reducido drásticamente la disponibilidad de dispositivos en esta red, que estima que abarca al menos 2 millones de dispositivos en todo el mundo.
Cómo funciona el ataque
NetNut opera como una red de proxies residenciales, lo que significa que vende acceso a direcciones de internet reales de hogares. Los atacantes pagan para enrutar su tráfico a través de tu conexión, haciendo que parezca que están navegando desde una casa normal, en lugar de un centro de datos que a menudo es bloqueado por las herramientas de seguridad. Para mantener esta red, los operadores deben tener su código ejecutándose en dispositivos del hogar.
- Algunos dispositivos vienen con este software preinstalado.
- Otros lo obtienen al instalar aplicaciones gratuitas que enmascaran su verdadera función.
A quién afecta
Si uno de estos dispositivos está en tu hogar, los extraños pueden usar tu conexión a internet, lo que podría implicarte en actividades ilícitas que ellos realicen. Dispositivos como televisores inteligentes y cajas de streaming son los más susceptibles a ser utilizados en esta red. Durante una semana de junio, se identificaron 316 grupos de amenazas distintas utilizando nodos de salida sospechosos de NetNut para esconder su verdadera ubicación y llevar a cabo ataques de adivinanza de contraseñas.
Qué significa esto para ti
Es fundamental ser cauteloso con las aplicaciones que ofrecen pagar por tu "ancho de banda no utilizado" o por "compartir tu internet". Estas son algunas de las principales vías a través de las cuales estas redes crecen. Además, se recomienda:
- Utilizar tiendas de aplicaciones oficiales.
- Revisar los permisos que solicita cualquier aplicación de VPN o proxy.
- Mantener activas las protecciones integradas como Google Play Protect.
- Comprar dispositivos de marcas reconocidas, no de marcas desconocidas.
La demanda de direcciones de hogar no desaparece cuando una red es desmantelada; simplemente se desplaza a otras.