FBI Derruba Plataforma Proxy e Botnet de 2 Mi de Dispositivos
O FBI acaba de desferir um golpe devastador contra uma das maiores ameaças à privacidade digital dos últimos tempos. Em uma operação conjunta com parceiros da indústria, centenas de domínios da NetNut foram apreendidos. A plataforma de proxy residencial, operada pela empresa israelense Alarum Technologies, estava no centro de um esquema bilionário que transformou milhões de dispositivos em zumbis a serviço do crime.
A ação ocorre apenas duas semanas após uma investigação bombástica do KrebsOnSecurity expor a ligação direta entre a NetNut e o botnet Popa. Estima-se que pelo menos dois milhões de dispositivos foram comprometidos por software malicioso, quase sempre sem o consentimento dos donos. Isso mesmo: sua smart TV, seu streaming box ou até seu celular podem ter virado um fantoche nas mãos de cibercriminosos.
O que era a NetNut e por que você deveria se preocupar
A NetNut não era uma simples rede proxy. Era uma infraestrutura massiva de proxies residenciais que alugava o tráfego de dispositivos infectados para qualquer um que pagasse. E os clientes não eram apenas marketeiros querendo burlar sistemas de anúncios. Eram gangues de ransomware, grupos de espionagem e fraudadores de identidade.
O Google Threat Intelligence Group (GTIG) revelou que, em uma única semana de junho de 2026, 316 grupos distintos de ameaças usaram nós de saída suspeitos da NetNut. Esses atores maliciosos mascaravam sua origem para invadir redes corporativas, roubar credenciais e aplicar golpes de account takeover.
“Quando um dispositivo vira um nó de saída, tráfego não autorizado passa por ele. Isso significa que criminosos podem acessar outros dispositivos na mesma rede doméstica, expondo-os a ameaças da internet”, alertou o GTIG.
TV Box, smart TV e celular: os alvos preferidos do botnet Popa
O pesadelo começa com aparelhos que prometem streaming grátis. A maioria dos TV boxes genéricos vendidos em marketplaces já vem com software proxy embutido ou exige a instalação de SDKs para funcionar. A pesquisa da Spur mostrou que 42% dos apps para smart TVs LG e mais de 25% dos apps para Samsung Tizen continham componentes de proxy residencial.
E o perigo não para aí. Celulares Android desbloqueados ou com apps suspeitos também são alvos fáceis. Basta um aplicativo malicioso ou uma configuração de fábrica duvidosa para seu dispositivo virar um soldado do crime.
Relação com ransomware e golpes de identidade
Redes proxy residenciais são a espinha dorsal de ataques modernos. Ransomwares como LockBit e BlackCat usam esses proxies para se infiltrar em redes empresariais sem disparar alarmes. Já os golpes de roubo de identidade dependem do anonimato fornecido por esses IPs residenciais para aplicar fraudes bancárias e abrir contas falsas.
Se seus dados vazaram em algum incidente anterior, eles podem estar sendo usados agora mesmo por criminosos que escondem sua localização real atrás de proxies como os da NetNut.
O que fazer se seu dispositivo foi infectado
Não há uma ferramenta mágica para detectar se seu aparelho está comprometido. Mas você pode agir:
- Verifique seu IP público em serviços como o Synthient Check. Se ele aparecer como proxy, é sinal de alerta.
- Desconecte imediatamente qualquer TV box genérico ou dispositivo Android não certificado.
- Monitore o tráfego da sua rede com ferramentas como Wireshark ou roteadores avançados. Picos de upload inexplicáveis são um indício.
- Restaure as configurações de fábrica de smart TVs e celulares suspeitos, mas lembre-se: em muitos TV boxes, o malware está no firmware, e só a substituição resolve.
Celular roubado: a conexão perigosa com proxies residenciais
Quando um celular é roubado ou furtado, o prejuízo vai muito além do hardware. Criminosos podem instalar SDKs de proxy no dispositivo e revendê-lo no mercado paralelo já como um “nó residencial ativo”. Ou pior: usar o aparelho para acessar suas contas bancárias e redes sociais enquanto o IP parece legítimo, pois está associado à sua residência.
Por isso, em caso de roubo, a primeira ação deve ser bloquear o IMEI e limpar remotamente os dados. Use ferramentas como “Encontre Meu Dispositivo” (Android) ou “Buscar iPhone” (iOS). Avise imediatamente seu banco e monitore seu CPF em plataformas de proteção de identidade.
Checklist de segurança pós-roubo
| Ação | Por que fazer | Prazo |
|---|---|---|
| Bloquear IMEI | Impede uso do aparelho na rede celular | Imediato |
| Limpar dados remotamente | Remove apps, senhas e dados pessoais | Em até 1 hora |
| Alterar senhas principais | Evita acesso a e-mails e bancos | Em até 2 horas |
| Monitorar CPF | Detecta abertura de contas fraudulentas | Contínuo |
O futuro das redes proxy e como se blindar
A queda da NetNut é uma vitória, mas o ecossistema é resiliente. Operadores de botnets migram para concorrentes ou revendem capacidade de outras redes. O Google já alertou que a IPIDEA, outra gigante do setor, está se reerguendo. A guerra é contínua.
Para se proteger, siga três regras de ouro:
- Evite dispositivos não certificados. Compre apenas marcas conhecidas e verifique a certificação Play Protect em aparelhos Android.
- Desconfie de apps gratuitos demais. Se o app promete TV a cabo de graça, você é o produto.
- Monitore sua identidade digital proativamente. Saber se seus dados vazaram é o primeiro passo para não ser vítima de fraudes.
Na Kzarka, você verifica se seus dados foram expostos em vazamentos e recebe alertas em tempo real sobre ameaças à sua identidade. Não espere seu dispositivo virar arma do crime: acesse agora kzarka.com e assuma o controle da sua segurança digital.