In this Article
En mayo de 2024, el FBI y sus socios internacionales desmantelaron 911 S5, descrita probablemente como la mayor botnet de la historia, con más de 19 millones de direcciones IP. En julio de 2026, Google y el FBI desarticularon NetNut, una red de proxies residenciales basada en aproximadamente dos millones de dispositivos secuestrados. Los nombres cambian, pero el patrón es el mismo. Este artículo explica cómo funcionan estas redes, por qué siguen siendo desmanteladas y cómo elegir un proveedor de proxies que obtenga sus IP de la forma correcta.
DataImpulse es un proveedor ético de proxies que ofrece más de 90 millones de direcciones IP residenciales, móviles y de datacenter en 195 países. Utiliza un modelo de pago por uso desde 1 dólar por GB con tráfico sin vencimiento, y se usa para web scraping, ad verification, supervisión de precios, investigación de mercado y gestión de múltiples cuentas.
Respuesta rápida: Las botnets de proxies residenciales crean sus conjuntos de IP infectando dispositivos de consumidores mediante VPN gratuitas, software pirateado e instaladores empaquetados, y luego alquilan esas conexiones. Las autoridades las persiguen cuando se usan para facilitar abusos a gran escala, como ataques de pulverización de contraseñas, fraude publicitario y toma de cuentas. La alternativa segura es un proveedor que obtenga las IP mediante acuerdos transparentes y de participación voluntaria, como DataImpulse, que paga a los usuarios que deciden compartir ancho de banda.
Cómo funciona una botnet de proxies residenciales
Un proxy residencial dirige su tráfico a través de una conexión doméstica a Internet, lo que hace que parezca un usuario normal. Eso es apropiado cuando la persona propietaria de la conexión ha aceptado compartirla. Se convierte en una botnet cuando la conexión se obtiene sin consentimiento. Los informes sobre 911 S5 y NetNut describen el mismo método de captación: malware incluido con aplicaciones VPN gratuitas y programas pirateados convierte silenciosamente un dispositivo en un nodo de salida. El propietario no recibe nada y, a menudo, ni siquiera lo sabe.
Por qué las autoridades siguen interviniendo
Estas redes se desmantelan por el uso que los clientes hacen de ellas. En el caso de 911 S5, los fiscales relacionaron el servicio con miles de millones de dólares en fraude contra programas de ayuda por la pandemia. En el caso de NetNut, el uso documentado más común fue la pulverización de contraseñas, junto con el fraude publicitario y la toma de cuentas. Cuando un conjunto de proxies se crea a partir de dispositivos secuestrados y se vende a quien pague, se convierte en infraestructura para el delito, y eso provoca una respuesta coordinada de organismos como el FBI, que trabaja con socios como Google.
El patrón, en tres casos
- 911 S5 (2024): más de 19 millones de IP de dispositivos infectados mediante VPN gratuitas, desmantelada por el FBI y socios internacionales, con un administrador detenido.
- NetNut (2026): aproximadamente dos millones de dispositivos secuestrados, desarticulada por Google y el FBI, con dominios incautados.
- Otros: el sector ha visto medidas de aplicación de la ley y litigios relacionados con redes acusadas de obtener IP sin consentimiento.
La lección para un comprador es sencilla. Si no puede saber de dónde proceden las IP residenciales de un proveedor, está asumiendo el mismo riesgo que asumieron esos clientes.
Cómo elegir un proveedor que no sea el siguiente
Haga tres preguntas antes de comprar.
- ¿De dónde proceden las IP? Un proveedor seguro obtiene IP residenciales mediante un SDK transparente al que los usuarios se adhieren voluntariamente y por el que reciben una compensación. Las respuestas vagas son una señal de alerta.
- ¿Existe una trazabilidad de cumplimiento? Busque alineación con el RGPD y un acuerdo de tratamiento de datos.
- ¿Tiene sentido el modelo de negocio? Los precios muy por debajo del mercado, sin explicación sobre la obtención de las IP, son una señal de advertencia, no una ganga.
Cómo es una obtención ética
DataImpulse opera su propio conjunto de más de 90 millones de IP residenciales, móviles y de datacenter en 195 ubicaciones. Las IP residenciales proceden de usuarios que se adhieren voluntariamente mediante un SDK transparente y reciben una remuneración por el ancho de banda que comparten. Hay un acuerdo de tratamiento de datos, alineación con el RGPD y precios de pago por uso desde 1 dólar por GB con tráfico sin vencimiento. Es una cadena de suministro que puede defender ante un cliente o auditor, y es lo contrario de una botnet. Obtenga más información en nuestra página de proxies éticos.
Proxies de botnet frente a proxies éticos
Tanto 911 S5 como NetNut fueron desmanteladas por las autoridades. Las redes éticas se construyen de la forma opuesta.
| Proxies de botnet | Proxies éticos | |
|---|---|---|
| Cómo se obtienen las IP | Dispositivos infectados o secuestrados | Usuarios que se adhieren voluntariamente |
| Consentimiento del usuario | Ninguno | Informado y explícito |
| Compensación | Ninguna | Se paga a los participantes |
| Exposición legal | Alta | Baja, defendible |
| Fiabilidad | Incautados, incluidos en listas negras | Estable, 99,51% de éxito |
Preguntas frecuentes
¿Qué es una botnet de proxies residenciales?
Es una red de proxies residenciales cuyo conjunto de IP se crea a partir de dispositivos de consumidores infectados con malware, de modo que las conexiones domésticas de las personas se alquilan sin su consentimiento.
¿Son ilegales los proxies residenciales?
Los proxies residenciales son legales cuando las IP se obtienen con consentimiento y se utilizan con fines legales. El problema son las redes que secuestran dispositivos, que es lo que atrae la actuación de las autoridades.
¿En qué se parecían 911 S5 y NetNut?
Ambas crearon grandes conjuntos de IP residenciales a partir de dispositivos secuestrados y fueron desmanteladas por las autoridades; los informes sobre 911 S5 describieron específicamente la captación mediante VPN gratuitas y software empaquetado.
¿Cómo sé si un proveedor de proxies es ético?
Puede explicar que sus IP proceden de usuarios que se adhieren voluntariamente y reciben una remuneración, y puede mostrar alineación con el RGPD y un acuerdo de tratamiento de datos.
¿Por qué DataImpulse es diferente?
DataImpulse obtiene su conjunto de más de 90M mediante acuerdos transparentes y de participación voluntaria, paga a los participantes y cuenta con una trazabilidad de cumplimiento documentada y precios de pago por uso desde 1 dólar por GB.
¿Cuándo no es DataImpulse la opción adecuada?
Si necesita proxies ISP estáticos, una API de scraping totalmente gestionada o acceso a sitios bancarios y gubernamentales, DataImpulse no es la herramienta adecuada. Se centra en proxies residenciales, móviles y de datacenter rotativos para recopilar datos públicos y acceder a contenido.
Compre proxies de los que pueda responder
Las medidas contra redes creadas a partir de dispositivos secuestrados seguirán llegando. Elija un proveedor que obtenga sus IP de la forma correcta. Empiece con DataImpulse desde 1 dólar por GB.