O Google, em colaboração com o FBI e a Lumen, anunciou nesta segunda-feira que reduziu significativamente o pool de dispositivos disponíveis na rede NetNut, uma das maiores redes de proxy residencial do mundo, que empregava mais de 2 milhões de aparelhos domésticos para rotear tráfego de terceiros.

A rede NetNut, que operava sob o modelo de “residential proxies”, permitia que empresas e indivíduos alugassem endereços IP de casas particulares, garantindo assim maior anonimato e menor risco de bloqueio por parte de serviços online. No entanto, o aumento do uso dessa tecnologia por atores maliciosos – como criadores de malware, extensões de phishing e botnets – chamou a atenção de autoridades e de grandes players da indústria de segurança.

Em comunicado, o Google Threat Intelligence Group (GTIG) afirmou que, após uma investigação conjunta com o FBI e a Lumen, conseguiu desativar ou limitar o acesso a centenas de milhares de dispositivos na rede NetNut, reduzindo drasticamente a capacidade de roteamento. A medida foi tomada para prevenir usos indevidos e mitigar o risco de que a infraestrutura fosse explorada para atividades ilícitas.

### Contexto Brasil

Para usuários e empresas brasileiras, a notícia tem implicações diretas. Muitas organizações, especialmente startups e agências de marketing digital, dependiam de proxies residenciais para distribuir campanhas de teste, evitar bloqueios de IP e realizar auditorias de segurança. A queda abrupta na disponibilidade desses dispositivos pode causar interrupções nos serviços de monitoramento, fraude de dados ou até perda de acesso a APIs que exigem rotatividade de IP.

Além disso, a LGPD (Lei Geral de Proteção de Dados) impõe obrigações de segurança ao tratamento de dados pessoais. Se uma empresa brasileira utilizava proxies NetNut para mascarar origem de tráfego em testes de penetração ou para acessar dados de usuários, a interrupção pode resultar em exposição de dados sensíveis, violando a conformidade e gerando potenciais multas. Assim, a redução da rede eleva a necessidade de revisitar estratégias de anonimato e garantir que as práticas estejam em linha com a legislação brasileira.

### Análise técnica

Os proxies residenciais funcionam conectando dispositivos domésticos – como roteadores, smart TVs ou câmeras – à rede de um provedor de internet comum. O software instalado no dispositivo cria um túnel VPN que recebe tráfego de clientes externos, encaminhando-o através da conexão residencial. O IP externo do cliente, portanto, aparece como o do endereço residencial, o que dificulta a rastreabilidade.

A vulnerabilidade que permitia o uso massivo de dispositivos residenciais residia na falta de autenticação robusta e na escassez de monitoramento de comportamento. Quando atores maliciosos identificavam dispositivos com credenciais fracas ou sem verificação de integridade, eles os incorporavam à rede, ampliando a cobertura de IPs. O Google, por meio de sua infraestrutura de inteligência de ameaças, detectou padrões de tráfego anômalo – como volume elevado de solicitações HTTP a partir de IPs residenciais – e correlacionou com atividades conhecidas de campanhas de phishing. Ao identificar esses pontos, o GTIG bloqueou as credenciais de acesso aos dispositivos.

Outro fator técnico relevante é o uso de “reverse proxy” na camada de aplicação, que permite que os proxies façam inspeção de pacotes e modifiquem headers antes de encaminhar o tráfego. Se não for configurado corretamente, pode permitir que malware se propague por meio da rede de proxies, como aconteceu em alguns incidentes de ransomware que exploraram vulnerabilidades em dispositivos IoT. O bloqueio do Google, portanto, interrompeu potencialmente a cadeia de propagação desses ataques.

### O que fazer

Empresas que dependiam da rede NetNut devem imediatamente:
1. Identificar todos os pontos de integração com proxies residenciais e documentar a dependência.
2. Migrar para soluções de proxy corporativo gerenciadas, que ofereçam autenticação forte, logs completos e conformidade com LGPD.
3. Revisar políticas de acesso remoto e implementar MFA (autenticação multifator) em todas as contas de rede.
4. Realizar auditorias de segurança para detectar possíveis vazamentos de dados que ocorreram durante o período de uso da NetNut.
5. Comunicar às autoridades competentes, se houver suspeita de uso indevido de dados pessoais.

### Perspectiva

Nos próximos dias, é provável que outras redes de proxy residencial sejam alvo de ações semelhantes, à medida que autoridades globais intensificam a fiscalização sobre provedores de anonimato. Empresas que ainda utilizam esses serviços precisarão acelerar a transição para infraestruturas controladas, ou arriscar interrupções e multas. No Brasil, a expectativa é de que o Ministério da Justiça e Segurança Pública fortaleça sua atuação contra a utilização de redes residenciais para atividades ilícitas, alinhando a legislação de cibersegurança com as práticas internacionais de combate ao crime cibernético.

O caso da NetNut serve como alerta de que, mesmo em um mundo cada vez mais conectado, a segurança das redes residuais não pode ser negligenciada. A adoção de padrões de segurança robustos, juntamente com a vigilância constante, é a única forma de garantir que a anonimização não se torne trampolim para o crime digital.

Fonte: The Hacker News