El FBI desmantela la red de proxies NetNut, vinculada a la botnet Popa
El Buró Federal de Investigaciones (FBI) ha coordinado una acción significativa en el ámbito de la ciberseguridad, incautando cientos de dominios asociados a NetNut, una plataforma de proxies residenciales. La operación, realizada en colaboración con socios de la industria, impacta directamente en la infraestructura de lo que el FBI ha identificado como un servicio clave para operaciones maliciosas a gran escala.
NetNut es operada por Alarum Technologies, una empresa israelí que cotiza en NASDAQ. La plataforma ofrecía acceso a una vasta red de direcciones IP residenciales, que pueden ser utilizadas para enmascarar el origen de conexiones en línea. Sin embargo, su infraestructura había sido conectada con la botnet Popa, una red de al menos dos millones de dispositivos comprometidos mediante software malicioso, a menudo sin el consentimiento explícito de sus propietarios, transformándolos en herramientas involuntarias para actividades ilícitas.
Esta intervención del FBI cobra especial relevancia al producirse aproximadamente dos semanas después de que el portal de seguridad KrebsOnSecurity publicara una investigación exhaustiva. Dicha investigación, respaldada por hallazgos de múltiples firmas de seguridad, reveló los vínculos operativos entre NetNut y la botnet Popa, evidenciando cómo servicios aparentemente legítimos pueden ser explotados para facilitar el cibercrimen.
Los proxies residenciales como NetNut tienen usos legítimos, como la recopilación de datos de mercado, la verificación de anuncios o el acceso a contenidos geo-restringidos. No obstante, su capacidad para ofrecer direcciones IP reales de usuarios domésticos los convierte en una herramienta atractiva para actores maliciosos, que los utilizan para ocultar su identidad, evadir sistemas de detección de fraudes y lanzar ataques de denegación de servicio, suplantación de identidad o campañas de spam a gran escala, dificultando enormemente su rastreo.
La incautación de NetNut y el desmantelamiento de la botnet Popa marcan un precedente importante en la lucha contra la infraestructura cibercriminal. La acción demuestra la capacidad de las agencias de aplicación de la ley para actuar de manera coordinada y rápida, a menudo impulsadas por la investigación de terceros, contra entidades que operan en la fina línea entre los servicios de red legítimos y aquellos que facilitan directamente el crimen organizado en línea.
