In this Article
Em maio de 2024, o FBI e parceiros internacionais desmantelaram a 911 S5, descrita como provavelmente a maior botnet de todos os tempos, com mais de 19 milhões de endereços IP. Em julho de 2026, Google e o FBI interromperam a NetNut, uma rede de proxies residenciais criada a partir de aproximadamente dois milhões de dispositivos sequestrados. Os nomes mudam, mas o padrão é o mesmo. Este artigo explica como essas redes funcionam, por que elas continuam sendo derrubadas e como escolher um provedor de proxy que obtenha seus IPs da maneira correta.
Resposta rápida: Botnets de proxies residenciais constroem seus pools de IP infectando dispositivos de consumidores por meio de VPNs gratuitas, software pirata e instaladores empacotados, para então alugar essas conexões. As autoridades policiais os investigam quando são usados para dar suporte a abusos em larga escala, como password spraying, fraude publicitária e takeover de contas. A alternativa segura é um provedor que obtém IPs por meio de acordos divulgados e com consentimento explícito, como a DataImpulse, que paga usuários que optam por compartilhar largura de banda.
Como funciona uma botnet de proxy residencial
Um proxy residencial roteia seu tráfego por meio de uma conexão doméstica de internet, fazendo com que pareça ser um usuário comum. Isso é legítimo quando a pessoa que possui a conexão concordou em compartilhá-la. Torna-se uma botnet quando a conexão é usada sem consentimento. Relatórios sobre 911 S5 e NetNut descrevem o mesmo método de recrutamento: malware incluído em apps de VPN gratuitos e programas piratas transforma silenciosamente um dispositivo em um nó de saída. O proprietário não recebe nada e, muitas vezes, nem sabe.
Por que as autoridades continuam intervindo
Essas redes são desmanteladas por causa do que os clientes fazem com elas. No caso 911 S5, promotores associaram o serviço a bilhões de dólares em fraudes contra programas de auxílio durante a pandemia. No caso NetNut, o uso documentado mais comum foi password spraying, além de fraude publicitária e tomada de contas. Quando um pool de proxies é construído com dispositivos sequestrados e vendido a quem pagar, ele se torna infraestrutura para crime, o que atrai uma resposta coordenada de agências como o FBI, trabalhando com parceiros como Google.
O padrão, em três casos
- 911 S5 (2024): mais de 19 milhões de IPs de dispositivos infectados por meio de VPNs gratuitas, derrubado pelo FBI e parceiros internacionais, com um administrador preso.
- NetNut (2026): aproximadamente dois milhões de dispositivos sequestrados, interrompido por Google e FBI, com domínios apreendidos.
- Outros: o setor já viu ações de fiscalização e litígios relacionados a redes acusadas de obter IPs sem consentimento.
A lição para um comprador é simples. Se você não consegue saber de onde vêm os IPs residenciais de um provedor, está assumindo o mesmo risco que esses clientes assumiram.
Como escolher um provedor que não será o próximo
Faça três perguntas antes de comprar.
- De onde vêm os IPs? Um provedor seguro obtém IPs residenciais por meio de um SDK divulgado, no qual os usuários dão consentimento e são remunerados. Respostas vagas são um sinal de alerta.
- Existe um histórico de conformidade? Procure alinhamento com o GDPR e um acordo de processamento de dados.
- O modelo de negócio faz sentido? Preços muito abaixo do mercado, sem explicação sobre a origem, são um sinal de alerta, não uma pechincha.
Como é uma obtenção ética
DataImpulse opera seu próprio pool com mais de 90 milhões de IPs residenciais, móveis e de datacenter em 195 localidades. Os IPs residenciais vêm de usuários que dão consentimento por meio de um SDK divulgado e são pagos pela largura de banda que compartilham. Há um acordo de processamento de dados, alinhamento com o GDPR e preços pay-as-you-go a partir de 1 dollar per GB com tráfego sem expiração. Essa é uma cadeia de fornecimento que você pode defender perante um cliente ou auditor, e é o oposto de uma botnet. Saiba mais em nossa página de proxies éticos.
Perguntas frequentes
O que é uma botnet de proxy residencial?
É uma rede de proxies residenciais cujo pool de IPs é criado a partir de dispositivos de consumidores infectados com malware, de modo que as conexões domésticas das pessoas são alugadas sem o consentimento delas.
Proxies residenciais são ilegais?
Proxies residenciais são legais quando os IPs são obtidos com consentimento e usados para fins lícitos. O problema são redes que sequestram dispositivos, que é o que atrai ações das autoridades.
Como 911 S5 e NetNut eram semelhantes?
Ambos criaram grandes pools de IPs residenciais a partir de dispositivos sequestrados e foram desmantelados pelas autoridades; as reportagens sobre 911 S5 descreveram especificamente o recrutamento por meio de VPNs gratuitos e softwares agrupados.
Como sei se um provedor de proxy é ético?
Ele consegue explicar que seus IPs vêm de usuários que dão consentimento explícito e são pagos, além de demonstrar alinhamento com o GDPR e um acordo de processamento de dados.
Por que DataImpulse é diferente?
DataImpulse obtém seu pool de mais de 90M por meio de acordos divulgados e com consentimento explícito, e paga os participantes, com um histórico de conformidade documentado e preços pay-as-you-go a partir de 1 dollar per GB.
Compre proxies pelos quais você pode prestar contas
As ações de fiscalização continuarão chegando para redes construídas com dispositivos sequestrados. Escolha um provedor que obtém seus IPs da maneira correta. Comece com DataImpulse por 1 dollar per GB.