¿De dónde provienen realmente los proxies residenciales?
Después de que el FBI incautara NetNut, así es como las redes de proxies residenciales realmente obtienen sus IPs, y cómo distinguir un proveedor ético de un botnet.
Puntos clave
- Las IPs de proxies residenciales pueden provenir de dispositivos domésticos ordinarios cuyos propietarios pueden no saber que su conexión se está utilizando.
- En junio de 2026, investigadores encontraron que muchas aplicaciones de smart TV canalizaban silenciosamente el tráfico de extraños a través de las conexiones domésticas de los propietarios.
- El 2 de julio de 2026, Google y el FBI interrumpieron la red de proxies residenciales NetNut, estimada en dos millones o más dispositivos.
- Alarum Technologies, la empresa detrás de NetNut, cuestiona la caracterización de botnet y dice que su software admite compartición de ancho de banda consentida.
- La incautación degradó NetNut en lugar de eliminarlo, ya que las incautaciones de dominios suceden por partes y las redes pueden reconstruirse.
Es muy probable que un dispositivo en la sala de estar de alguien se esté utilizando como proxy en este momento, y el propietario no tiene ni idea.
En junio de 2026, investigadores de seguridad desarmaron miles de aplicaciones de smart TV y descubrieron que muchas de ellas, relojes de aspecto ordinario, protectores de pantalla, pantallas de acuarios y juegos de solitario, estaban canalizando silenciosamente el tráfico de internet de extraños a través de la conexión doméstica del propietario del televisor. Semanas después, el FBI y Google interrumpieron una de las redes de proxies residenciales más grandes del mundo, construida en aproximadamente dos millones de dispositivos de este tipo.
Si compras o utilizas proxies residenciales, o simplemente te preguntas por qué tu smart TV de repente está en las noticias, la historia detrás de todo esto vale la pena entender: ¿de dónde provienen realmente estas direcciones IP «residenciales»? La respuesta es la diferencia entre una herramienta legítima y un botnet, y después de las últimas semanas, es la pregunta que toda la industria se ve obligada a responder.
Qué acaba de suceder con NetNut
El 2 de julio de 2026, el Threat Intelligence Group de Google, trabajando con el FBI, Lumen y otros socios, anunció que había interrumpido una red de proxies residenciales conocida como NetNut (también rastreada bajo el nombre Popa). El FBI incautó varios dominios de NetNut, y Google deshabilitó las cuentas e infraestructura que la red utilizaba para controlar su software.
La escala fue el titular. Google estimó que la red abarcaba al menos dos millones de dispositivos domésticos en todo el mundo, muchos de ellos smart TVs y streaming boxes. En una sola semana en junio, investigadores observaron cientos de grupos de amenazas distintos, incluyendo ciberdelincuentes y actores de espionaje, utilizando la red para ocultar de dónde provenía realmente su tráfico.
NetNut es inusual porque se remonta a una empresa que cotiza en bolsa, Alarum Technologies. Vale la pena ser claro y justo aquí: Alarum ha cuestionado públicamente la caracterización de su red como un botnet, llamando la investigación inexacta e indicando que su software admite compartición de ancho de banda consentida. La empresa dijo que cooperaría con las autoridades. Esas negaciones son parte de la historia, y la situación sigue desarrollándose.
¿NetNut realmente desapareció?
No del todo, y aquí es donde se pone complicado. La acción incautó algunos dominios y degradó la red, pero no fue un apagón limpio. Al momento de escribir esto, uno de los sitios de marketing de NetNut seguía en línea a pesar de que otros dominios habían sido incautados, porque las incautaciones de dominios suceden poco a poco en diferentes registradores y jurisdicciones. Google mismo describió la acción como «degradación», no como un apagón, e advirtió que estas redes a menudo se reconstruyen comprando capacidad a competidores. En otras palabras: interrumpida, no eliminada.
