FBI desmantela rede proxy residencial NetNut; saiba se proteger

Recentemente, o FBI e parceiros do setor apreenderam centenas de domínios associados à NetNut, uma enorme plataforma de proxy residencial operada pela empresa israelense Alarum Technologies. A ação foi divulgada por Brian Krebs, referência em segurança digital, e ocorreu semanas após investigações revelarem a conexão da NetNut com o botnet Popa: uma rede de ao menos dois milhões de dispositivos comprometidos por software malicioso, sem o consentimento das vítimas. Mas o que isso significa para você, que só quer usar a internet com tranquilidade?

Neste artigo, vou explicar de forma simples o que são proxies residenciais, como seus dispositivos podem ser usados sem você saber e, principalmente, como se proteger. Também vou relacionar esses riscos a um golpe cada vez mais comum: o SIM swap (clonagem de chip). Vamos juntos nessa jornada de educação digital!

O que são proxies residenciais e por que o caso NetNut é grave?

Um proxy residencial é um intermediário que usa um endereço IP de uma residência real para encaminhar tráfego de internet. Em vez de parecer que a conexão vem de um data center, ela parece vir de uma casa comum, o que dificulta o bloqueio por serviços online. Empresas legítimas usam proxies para pesquisas de mercado ou verificação de anúncios, mas criminosos abusam disso para raspagem de conteúdo, fraude de anúncios, ataques de tomada de conta e disseminação de spam.

A NetNut se destacava por manter uma rede massiva de proxies, abastecida pelo botnet Popa. Dispositivos como smart TVs, boxes de streaming e até roteadores eram infectados com um SDK (kit de desenvolvimento de software) que os transformava em nós de saída da rede, sem que os donos percebessem. O tráfego malicioso passava pela sua conexão, consumindo banda e, pior, expondo outros dispositivos da sua casa a ataques, já que o criminoso podia acessar a rede interna a partir do dispositivo comprometido.

O FBI, com apoio do Google, Lumen e Shadowserver, derrubou a infraestrutura central, substituindo as páginas da NetNut por avisos de apreensão. A operação interrompeu o botnet, mas especialistas alertam: redes assim podem se reconstruir rapidamente, revendendo capacidade de outros provedores.

Como seus dispositivos viram zumbis digitais sem você saber

Você compra uma TV box “milagrosa” que promete filmes e séries de graça. Para funcionar, ela pede que você instale um sistema Android não oficial ou aceite termos obscuros. Em muitos casos, o aparelho já vem com o software proxy embutido. É assim que o Popa recrutava milhões de dispositivos.

O problema não se limita a boxes piratas. Uma pesquisa da Spur revelou que 42% dos apps disponíveis para smart TVs LG (webOS) e mais de 25% para Samsung (Tizen) contêm SDKs de proxy residencial. Ou seja, ao instalar um joguinho ou aplicativo de clima na sua TV, você pode estar entregando sua conexão para criminosos.

O Google Threat Intelligence Group observou que, em uma única semana de junho de 2026, 316 grupos de ameaças distintos usaram nós de saída da NetNut. Esses grupos incluíam desde cibercriminosos até equipes de espionagem. O estrago é real.

Sinais de que seu dispositivo pode estar comprometido

• Lentidão inexplicável na internet: o tráfego do proxy consome sua banda.
• Aquecimento anormal do aparelho: mesmo em standby, ele trabalha em segundo plano.
• Aparição em listas de proxies: serviços como o Synthient permitem verificar se seu IP público foi detectado como proxy.
• Acessos estranhos a contas: criminosos podem usar sua rede para ataques de força bruta, e seu IP fica marcado.

Se identificou algum desses sintomas, é hora de agir. Mas calma, vou dar o passo a passo logo abaixo.

Passo a passo para blindar sua casa digital

A melhor defesa é a prevenção. Veja medidas práticas que você pode adotar hoje mesmo:

1. Prefira dispositivos de marcas confiáveis: ao comprar uma smart TV ou box de streaming, opte por fabricantes conhecidos e com sistema operacional oficial (Android TV certificado pelo Google, por exemplo).
2. Verifique a certificação Play Protect: no caso de dispositivos Android, acesse as configurações e veja se há o selo “Play Protect certified”. Se não houver, desconfie.
3. Instale apenas apps oficiais: use lojas como Google Play Store, Apple App Store ou lojas oficiais da Samsung e LG. Evite baixar arquivos .apk de fontes desconhecidas.
4. Revise permissões de aplicativos: um app de calculadora não precisa acessar sua localização ou usar a rede em segundo plano. Vá em Configurações > Aplicativos e remova permissões suspeitas.
5. Mantenha tudo atualizado: atualizações de sistema corrigem falhas que os botnets exploram. Ative as atualizações automáticas.
6. Monitore o tráfego da sua rede: roteadores modernos permitem ver quais dispositivos estão conectados e o volume de dados que consomem. Se notar algo anormal, investigue.
7. Use um firewall ou DNS seguro: serviços como o Quad9 (9.9.9.9) bloqueiam domínios maliciosos e podem impedir a comunicação com servidores de comando e controle.

Lembre-se: o barato pode sair caro. Aquela TV box de R$ 150 pode custar sua privacidade e segurança.

SIM swap: quando o golpe pula da sua TV para o seu celular

Agora que você entendeu como sua rede pode ser explorada, quero ligar esse risco a um golpe que cresce no Brasil: o SIM swap, ou clonagem de chip. Nele, o criminoso convence a operadora a transferir sua linha telefônica para um novo chip, assumindo seu número. Com isso, ele recebe seus SMS de autenticação de dois fatores (2FA) e invade contas bancárias, e-mails e redes sociais.

Qual a relação com proxies residenciais? Simples: para aplicar o SIM swap, o golpista precisa de informações pessoais suas, que podem ser obtidas de vazamentos de dados ou até mesmo observando seu tráfego se você estiver em uma rede comprometida. Além disso, de posse do seu número, ele pode usar proxies para mascarar a localização real durante o ataque, dificultando o rastreamento.

O botnet Popa, por exemplo, podia fornecer ao criminoso um IP residencial próximo à sua região, tornando o acesso à sua conta menos suspeito aos olhos dos sistemas de segurança do banco. É uma engrenagem sofisticada, mas que depende de elos frágeis: a engenharia social e a falta de proteção dos dispositivos.

Como se proteger do SIM swap

• Evite SMS como segundo fator: prefira aplicativos autenticadores (Google Authenticator, Authy) ou chaves de segurança físicas.
• Cadastre um PIN de segurança na operadora: a maioria das operadoras permite criar uma senha adicional para alterações na conta.
• Ative alertas de transações: configure notificações por e-mail e push no seu banco para qualquer movimentação.
• Monitore vazamentos de dados: se seu número e dados pessoais já estão expostos, o golpista tem meio caminho andado. Ferramentas como a Kzarka ajudam a descobrir isso.
• Desconfie de contatos suspeitos: se alguém ligar pedindo códigos ou informações pessoais, desligue e entre em contato com a empresa pelos canais oficiais.

A proteção contra SIM swap começa com a blindagem dos seus dados. E é aí que a Kzarka entra.

Tabela comparativa: Dispositivos seguros vs. Dispositivos de risco

Para ajudar na escolha de aparelhos, preparei uma tabela simples com características de dispositivos mais seguros e aqueles que costumam ser vetores de infecção:

Essa tabela deixa claro: o custo inicial menor pode sair caro em dor de cabeça e exposição.

FAQ – Perguntas Frequentes

1. O que é um botnet?

Um botnet é uma rede de dispositivos infectados por malware que são controlados remotamente por criminosos, sem o conhecimento dos donos. Eles podem ser usados para enviar spam, realizar ataques DDoS ou, como no caso do Popa, servir como proxies.

2. Como sei se meu IP está sendo usado como proxy?

Você pode verificar em serviços como o Synthient Check, que informa se seu IP público foi detectado em atividades de proxy. Se aparecer, é um forte indício de que algum dispositivo na sua rede está comprometido.

3. Minha smart TV de marca famosa pode ser infectada?

Sim, se você instalar aplicativos maliciosos. Mesmo TVs Samsung e LG têm apps com SDKs de proxy nas lojas oficiais. Por isso, instale apenas o necessário e de desenvolvedores confiáveis.

4. O SIM swap tem relação com vazamentos de dados?

Totalmente. Golpistas usam dados vazados (nome, CPF, número de telefone) para enganar a operadora e convencê-la a transferir a linha. Depois, com seu número, eles burlam o 2FA via SMS.

5. Como posso monitorar se meus dados vazaram?

Plataformas como a Kzarka permitem que você verifique se suas informações pessoais (e-mail, senhas, documentos) circulam em vazamentos conhecidos. É um passo essencial para prevenir fraudes como o SIM swap.

6. O que fazer se eu descobrir um dispositivo infectado na minha rede?

Desconecte-o imediatamente da internet. Faça uma restauração de fábrica (factory reset) e, se possível, reinstale o sistema operacional original. Depois, troque as senhas de todos os serviços acessados naquela rede e monitore suas contas.

Como vimos, ameaças como a NetNut e o botnet Popa não são apenas notícias distantes — elas podem estar dentro da sua casa, na sua TV ou no seu celular. A boa notícia é que, com informação e atitudes simples, você reduz drasticamente os riscos.

Quer saber se seus dados já vazaram e estão nas mãos de criminosos? Acesse agora a Kzarka e faça uma verificação gratuita. Nossa plataforma monitora vazamentos e ajuda você a manter sua identidade digital segura. Não espere o golpe acontecer: proteja-se hoje mesmo!