In this Article
Nel maggio 2024, l’FBI e i partner internazionali hanno smantellato 911 S5, descritto come probabilmente il più grande botnet mai esistito, con oltre 19 milioni di indirizzi IP. Nel luglio 2026, Google e l’FBI hanno interrotto NetNut, una rete di residential proxy basata su circa due milioni di dispositivi dirottati. I nomi cambiano, ma lo schema è lo stesso. Questo articolo spiega come funzionano queste reti, perché continuano a essere smantellate e come scegliere un provider di proxy che acquisisca i propri IP nel modo corretto.
DataImpulse è un provider di proxy etico che offre oltre 90 Mln di indirizzi IP residential, mobile e datacenter in 195 paesi. Usa un modello a consumo a partire da 1 dollaro per GB con traffico senza scadenza, ed è utilizzato per web scraping, ad verification, monitoraggio dei prezzi, ricerche di mercato e gestione di più account.
Risposta rapida: I botnet di residential proxy creano i loro pool di IP infettando dispositivi degli utenti finali tramite VPN gratuiti, software pirata e programmi di installazione in bundle, quindi noleggiano tali connessioni. Le forze dell’ordine li prendono di mira quando vengono usati per sostenere abusi su larga scala, come password spraying, frodi pubblicitarie e acquisizione di account. L’alternativa sicura è un provider che ottiene gli IP tramite accordi dichiarati e con consenso esplicito, come DataImpulse, che paga gli utenti che scelgono di condividere la propria larghezza di banda.
Come funziona un botnet di residential proxy
Un residential proxy instrada il tuo traffico attraverso una connessione internet domestica, facendolo apparire come quello di un utente normale. Ciò è appropriato quando la persona proprietaria della connessione ha accettato di condividerla. Diventa un botnet quando la connessione viene sottratta senza consenso. Le notizie su 911 S5 e NetNut descrivono lo stesso metodo di reclutamento: malware incluso in app VPN gratuite e programmi pirata trasforma silenziosamente un dispositivo in un nodo di uscita. Il proprietario non riceve nulla e spesso non ne è nemmeno a conoscenza.
Perché le forze dell’ordine continuano a intervenire
Queste reti vengono smantellate per ciò che i clienti fanno con esse. Nel caso di 911 S5, i procuratori hanno collegato il servizio a miliardi di dollari di frodi ai danni dei programmi di sostegno durante la pandemia. Nel caso NetNut, l’uso documentato più comune era il password spraying, insieme a frodi pubblicitarie e acquisizione di account. Quando un pool di proxy viene creato su dispositivi dirottati e venduto a chiunque paghi, diventa un’infrastruttura per il crimine e attira una risposta coordinata da parte di agenzie come l’FBI, che lavora con partner come Google.
Lo schema in tre casi
- 911 S5 (2024): oltre 19 milioni di IP da dispositivi infettati tramite VPN gratuiti, smantellato dall’FBI e da partner internazionali, con un amministratore arrestato.
- NetNut (2026): circa due milioni di dispositivi dirottati, bloccato da Google e dall’FBI, con domini sequestrati.
- Altri: il settore ha visto azioni esecutive e contenziosi correlati riguardo a reti accusate di ottenere IP senza consenso.
La lezione per chi acquista è semplice. Se non riesci a capire da dove provengono gli IP residential di un provider, ti assumi lo stesso rischio di quei clienti.
Come scegliere un provider che non sarà il prossimo
Fatti tre domande prima di acquistare.
- Da dove provengono gli IP? Un provider sicuro ottiene gli IP residential tramite un SDK dichiarato, al quale gli utenti aderiscono e per cui ricevono un compenso. Risposte vaghe sono un segnale d’allarme.
- Esiste una tracciabilità della conformità? Cerca l’allineamento al GDPR e un accordo sul trattamento dei dati.
- Il modello di business ha senso? Prezzi molto al di sotto del mercato, senza spiegazioni sull’acquisizione degli IP, sono un segnale di avvertimento, non un affare.
Come si presenta un’acquisizione etica
DataImpulse gestisce il proprio pool di oltre 90 Mln di IP residential, mobile e datacenter in 195 località. Gli IP residential provengono da utenti che aderiscono tramite un SDK dichiarato e sono pagati per la larghezza di banda che condividono. Sono disponibili un accordo sul trattamento dei dati, l’allineamento al GDPR e prezzi a consumo da 1 dollaro per GB con traffico senza scadenza. È una catena di fornitura che puoi giustificare a un cliente o a un revisore, ed è l’opposto di un botnet. Scopri di più nella nostra pagina sui proxy etici.
Proxy botnet e proxy etici a confronto
Sia 911 S5 sia NetNut sono stati smantellati dalle forze dell’ordine. Le reti etiche sono costruite nel modo opposto.
| Proxy botnet | Proxy etici | |
|---|---|---|
| Come si ottengono gli IP | Dispositivi infettati o dirottati | Utenti che aderiscono |
| Consenso dell’utente | Nessuno | Informato ed esplicito |
| Compenso | Nessuno | I partecipanti vengono pagati |
| Esposizione legale | Elevata | Bassa, difendibile |
| Affidabilità | Sequestrati, inseriti in blacklist | Stabili, successo del 99,51% |
Domande frequenti
Che cos’è un botnet di residential proxy?
È una rete di residential proxy il cui pool di IP è creato da dispositivi consumer infettati da malware, quindi le connessioni domestiche delle persone vengono noleggiate senza il loro consenso.
I residential proxy sono illegali?
I residential proxy sono legali quando gli IP vengono ottenuti con consenso e usati per scopi leciti. Il problema sono le reti che dirottano dispositivi, ed è questo che richiama l’azione delle forze dell’ordine.
In cosa erano simili 911 S5 e NetNut?
Entrambi hanno creato grandi pool di IP residential da dispositivi dirottati e sono stati smantellati dalle forze dell’ordine; le notizie su 911 S5 descrivevano specificamente il reclutamento tramite VPN gratuiti e software in bundle.
Come faccio a sapere se un provider di proxy è etico?
Può spiegare che i suoi IP provengono da utenti che aderiscono e vengono pagati, e può mostrare l’allineamento al GDPR e un accordo sul trattamento dei dati.
Perché DataImpulse è diverso?
DataImpulse ottiene il suo pool di oltre 90 Mln tramite accordi dichiarati e con consenso esplicito e paga i partecipanti, con una tracciabilità della conformità documentata e prezzi a consumo da 1 dollaro per GB.
Quando DataImpulse non è la scelta giusta?
Se ti servono proxy ISP statici, un’API di scraping completamente gestita o l’accesso a siti bancari e governativi, DataImpulse non è lo strumento giusto. Si concentra su proxy residential, mobile e datacenter rotating per raccogliere dati pubblici e accedere ai contenuti.
Acquista proxy di cui puoi rendere conto
Le azioni delle autorità continueranno contro le reti create su dispositivi dirottati. Scegli un provider che ottenga i suoi IP nel modo corretto. Inizia con DataImpulse a 1 dollaro per GB.