NetNut e Popa: O Lado Oculto dos Proxies Residenciais

A notícia caiu como uma bomba no submundo digital: o FBI, em parceria com gigantes como Google e Lumen, desmantelou centenas de domínios ligados à NetNut, uma plataforma de proxies residenciais operada pela empresa israelense Alarum Technologies. A ação, que ocorreu no início de julho de 2026, também mirou o botnet Popa, uma rede de pelo menos dois milhões de dispositivos comprometidos que alimentava a infraestrutura da NetNut. Mas, como de costume, a narrativa oficial deixa mais perguntas do que respostas. Será que a Alarum Technologies realmente não sabia o que estava acontecendo? Ou estamos diante de mais um caso de negligência corporativa disfarçada de cooperação?

Segundo o relato de Brian Krebs, a NetNut usava softwares embutidos em dispositivos comuns — smart TVs, boxes de streaming e outros aparelhos Android não oficiais — para transformá-los em nós de uma rede proxy residencial. Esses nós eram então alugados a terceiros, que os utilizavam para tráfego malicioso, como raspagem de conteúdo, fraudes publicitárias e ataques de tomada de conta. A empresa, claro, se diz surpresa e cooperativa. Mas a pergunta que não quer calar é: como uma empresa de capital aberto, com ações na NASDAQ, não monitora o que roda em sua própria infraestrutura?

O silêncio ensurdecedor da Alarum Technologies

O comunicado oficial da Alarum, divulgado por seu advogado Omer Weiss, é um clássico da retórica corporativa pós-escândalo: "A Alarum leva este assunto a sério e cooperará totalmente com as autoridades para garantir que qualquer uso indevido de sua infraestrutura seja investigado e os responsáveis, responsabilizados". Traduzindo: "Não sabíamos de nada, mas agora que fomos pegos, vamos ajudar". Essa postura levanta sérias dúvidas sobre a responsabilidade das empresas de tecnologia que lucram com serviços de proxy. Afinal, a NetNut não era uma operação pequena — era uma das maiores do mercado, com tráfego comparável ao de seu concorrente IPIDEA, também desmantelado meses antes.

O que mais incomoda é a hipocrisia do modelo de negócios. Empresas como a NetNut vendem acesso a "proxies residenciais legítimos", mas fecham os olhos para a origem desses IPs. O relatório do Google Threat Intelligence Group (GTIG) revelou que, em uma única semana de junho de 2026, foram observados 316 grupos de ameaças distintos usando nós da NetNut, incluindo cibercriminosos e até grupos de espionagem. Isso não é um desvio pequeno — é um uso sistemático e massivo para atividades ilícitas. E a Alarum quer nos fazer acreditar que não tinha a menor ideia?

Seu dispositivo pode ser um zumbi digital — e você nem sabe

O botnet Popa é um pesadelo de privacidade. Ele infecta dispositivos por meio de aplicativos aparentemente inofensivos, muitos deles disponíveis em lojas oficiais de smart TVs, como as da Samsung e LG. Um relatório da empresa de rastreamento Spur descobriu que 42% dos aplicativos para webOS da LG e mais de um quarto dos apps para Tizen da Samsung continham SDKs de proxy residencial. Isso significa que, ao instalar um simples jogo ou utilitário na sua TV, você pode estar transformando seu aparelho em um soldado involuntário de uma rede criminosa.

E não são só as smart TVs. As famosas "TV boxes" genéricas, vendidas aos montes em marketplaces, vêm frequentemente com sistemas Android modificados que já incluem o malware de proxy. O usuário, atraído pela promessa de filmes e séries piratas gratuitos, nem imagina que seu dispositivo está sendo usado para ataques de SIM swap, roubo de credenciais e disseminação de golpes. A conexão com o SIM swap é direta e aterrorizante: criminosos usam proxies residenciais para mascarar sua localização e se passar pela vítima, enganando operadoras de telefonia e assumindo o controle do número de celular. Com o SIM clonado, eles driblam autenticações de dois fatores e invadem contas bancárias, e-mails e redes sociais.

Como o SIM swap se aproveita dos proxies residenciais

O golpe do SIM swap, ou clonagem de chip, é uma das ameaças mais devastadoras da atualidade. O criminoso primeiro coleta dados pessoais da vítima — muitas vezes vazados em outras brechas — e depois entra em contato com a operadora, fingindo ser o titular da linha. Com um simples "perdi meu celular" ou "preciso de um novo chip", ele convence o atendente a transferir o número para um SIM em suas mãos. A partir daí, todas as chamadas e SMS, incluindo códigos de verificação, vão para o golpista.

Mas onde entram os proxies residenciais? Para evitar levantar suspeitas, os criminosos usam IPs de dispositivos infectados na mesma região da vítima, fazendo a solicitação parecer legítima. Eles também utilizam esses proxies para acessar contas sem disparar alertas de localização incomum. É um ciclo perverso: o dispositivo zumbi fornece o disfarce perfeito para o ataque, e o dono do aparelho nem desconfia que está contribuindo para o crime.

Para se proteger do SIM swap, é essencial adotar medidas como:

• Ativar PIN ou senha na conta da operadora: a maioria das operadoras brasileiras já oferece essa opção, que impede a transferência sem o código secreto.
• Usar autenticação multifator por aplicativo, não por SMS: sempre que possível, prefira apps como Google Authenticator ou chaves de segurança físicas.
• Monitorar regularmente seus dados: ferramentas como a Kzarka permitem verificar se suas informações pessoais vazaram e se há atividade suspeita vinculada ao seu CPF ou e-mail.

A responsabilidade que as fabricantes não querem assumir

O caso NetNut expõe uma falha grave no ecossistema de dispositivos inteligentes. Fabricantes como Samsung e LG lucram com lojas de aplicativos repletas de software malicioso, mas se eximem de qualquer responsabilidade. O Google, apesar de ter participado da operação, também não está livre de culpa: muitos dos dispositivos infectados rodam versões não certificadas do Android, mas a empresa poderia fazer muito mais para coibir a distribuição desses aparelhos.

O conselho do Google é "use apenas marcas conhecidas e seja criterioso com os aplicativos". Mas isso é insuficiente. Como bem apontou Krebs, mesmo especialistas em segurança têm dificuldade para identificar se um dispositivo em sua rede está comprometido. A ferramenta de verificação da Synthient, por exemplo, só indica se o IP público foi associado a um botnet, mas não aponta qual aparelho específico é o culpado. Para o consumidor médio, a situação é de total desamparo.

A verdade incômoda é que o modelo de negócios dos proxies residenciais é baseado na exploração de usuários desinformados. Enquanto empresas como a NetNut faturavam alto, milhões de pessoas tinham sua largura de banda roubada, seus dados expostos e sua segurança comprometida. E o pior: a maioria jamais saberá que foi vítima.

O que esperar daqui para frente?

O desmantelamento da NetNut e do Popa é uma vitória, mas não podemos baixar a guarda. Como alertou o Google, o ecossistema de proxies é fluido: operadores desbancados rapidamente se reinventam, comprando capacidade de concorrentes ou criando novas redes. A IPIDEA, tirada do ar meses antes, já estava ressurgindo das cinzas. O ciclo tende a se repetir enquanto houver demanda por anonimato criminoso e dispositivos vulneráveis.

Enquanto isso, o consumidor precisa assumir uma postura ativa de defesa. Não basta confiar na narrativa oficial das empresas ou esperar que o FBI resolva tudo. É preciso monitorar a própria identidade digital, verificar regularmente se há vazamentos e, acima de tudo, desconfiar de dispositivos baratos que prometem milagres. Sua privacidade não é um produto negociável — mas, para muitos, ela já foi vendida sem o seu consentimento.

Na Kzarka, acreditamos que a transparência é a melhor arma contra o crime digital. Nossa plataforma permite que você verifique se seus dados estão expostos na dark web, monitore atividades suspeitas e receba alertas em tempo real. Não espere ser a próxima vítima de um SIM swap ou ter seu dispositivo zumbificado. Acesse https://kzarka.com agora mesmo e assuma o controle da sua identidade digital. A pergunta que fica é: você sabe onde seus dados estão neste exato momento?

FAQ - Perguntas Frequentes

1. O que são proxies residenciais e por que eles são perigosos?

Proxies residenciais são redes que roteiam o tráfego de internet através de dispositivos domésticos, como smart TVs e roteadores, mascarando a origem real da conexão. Quando usados sem consentimento, como no caso do botnet Popa, eles permitem que criminosos cometam fraudes, ataques de tomada de conta e até espionagem, tudo sob o disfarce de um IP residencial legítimo.

2. Como posso saber se meu dispositivo faz parte de um botnet?

Infelizmente, não há uma maneira simples para o usuário comum detectar isso. Serviços como o da Synthient podem indicar se seu IP público foi sinalizado, mas não identificam qual aparelho está comprometido. Sinais como lentidão excessiva, consumo de dados fora do normal ou comportamento estranho da rede podem ser indícios. O ideal é manter todos os dispositivos atualizados, evitar aplicativos de fontes duvidosas e, para smart TVs e TV boxes, optar apenas por marcas confiáveis com sistema operacional certificado.

3. O que é SIM swap e como ele se relaciona com proxies residenciais?

SIM swap é um golpe em que criminosos transferem o número de celular da vítima para um chip em seu poder, burlando a segurança das operadoras. Com proxies residenciais, eles podem simular uma localização geográfica compatível com a da vítima, tornando a fraude mais convincente. Além disso, usam esses proxies para acessar contas bancárias e e-mails sem levantar suspeitas, já que o IP parece ser da própria vítima.

4. A Kzarka pode me ajudar a me proteger desses riscos?

Sim. A Kzarka é uma plataforma especializada em monitoramento de vazamentos de dados e proteção contra roubo de identidade. Com ela, você pode verificar se suas informações pessoais, como CPF e e-mail, foram expostas em vazamentos, e receber alertas sobre atividades suspeitas. Embora não impeça diretamente um SIM swap, a Kzarka oferece a visibilidade necessária para agir rapidamente caso seus dados sejam comprometidos, reduzindo drasticamente as chances de ser vítima de fraudes.