Una nueva clase de malware que acecha en aplicaciones de teléfonos inteligentes y dispositivos electrónicos baratos está permitiendo a los delincuentes secuestrar redes domésticas e inalámbricas para su uso en operaciones de hackeo a gran escala. El software crea “redes de proxy residenciales”, convirtiendo la conexión a Internet de un usuario en un nodo de una red de bots que puede utilizarse para actividades ilícitas, exponiendo potencialmente al propietario de la vivienda al escrutinio de las autoridades.
“Si utilizan su red para actividades ilegales, existe la posibilidad de que la policía venga a llamar a su puerta”, dijo Riley Kilmer, cofundador de la empresa de inteligencia de internet Spur. Spur investiga estas redes y ha desarrollado una herramienta pública para que los usuarios comprueben si su red está comprometida.
La página de prueba examina la dirección IP de una red, el identificador único de un dispositivo en internet. Un resultado de “Riesgos observados: desconocido” (Observed Risks: unknown) indica una red limpia, según Spur. Sin embargo, si la página enumera riesgos observados, sugiere que la dirección IP está asociada con una red de proxy residencial, aunque es posible que no sea el dispositivo específico del usuario el que esté infectado si se encuentra en una red móvil grande.
El riesgo principal proviene de la instalación involuntaria de software que ofrece a los hackers una puerta trasera a una red doméstica. Esto puede suceder a través de aplicaciones gratuitas que prometen servicios como VPN o acceso a contenido de pago, o incluso a través de dispositivos electrónicos de bajo costo y sin marca con vulnerabilidades preinstaladas.
Purgar aplicaciones y dispositivos de riesgo
El paso más inmediato para los usuarios preocupados es eliminar cualquier aplicación que ofrezca pagos por compartir el ancho de banda de internet, ya que suelen ser partes explícitas de una red de proxy residencial. Operadores más turbios integran esta funcionalidad en aplicaciones gratuitas que ofrecen servicios de VPN, videojuegos piratas o acceso gratuito a plataformas de streaming como Netflix o HBO.
También se ha encontrado software de proxy residencial en dispositivos de streaming de vídeo y marcos de fotos digitales económicos y sin marca. Los expertos sugieren que cualquier dispositivo que prometa acceso gratuito a contenido de pago es un sospechoso probable. Actualizar a hardware de marcas reputadas y pagar por suscripciones legítimas es la alternativa más segura. Tras eliminar las aplicaciones y los dispositivos sospechosos, la página de prueba de Spur debería mostrar un resultado de “todo despejado” en un plazo de dos semanas si los dispositivos del usuario eran la fuente de la infección.
Este artículo tiene fines informativos únicamente y no constituye asesoramiento de inversión.