Cinco dispositivos de bajo costo de Amazon y Walmart. Todos venían ya cableados para redirigir los delitos de otra persona a través de tu internet.
Una investigación del Wall Street Journal compró cinco dispositivos electrónicos baratos y descubrió que todos estaban conectados discretamente a una red proxy doméstica, lo que permitía a desconocidos realizar delitos a través del Wi-Fi del hogar. La causa es un software oculto integrado en estos dispositivos falsificados. El costo total de los cinco dispositivos fue inferior a 800 dólares.
Imagínate esto. Compras un marco de fotos digital para ver fotos de tus hijos. Está en la estantería, haciendo precisamente eso. Mientras tanto, en algún lugar al otro lado del planeta, un desconocido está usando tu conexión a internet para cometer fraude bancario, y para cualquiera que intente rastrearlo, el rastro termina en la puerta de tu casa.
Qué pasó
Un reportero fue de compras para realizar una prueba de estrés. Compró dos marcos de fotos digitales en Amazon y tres "supercajas" en Walmart, todo por menos de 800 dólares. Tras conectarlos, descubrió que el software preinstalado conectaba discretamente cada dispositivo a un servidor proxy doméstico.
Un proxy residencial alquila tu conexión a internet a terceros. Estos la utilizan para ocultar actividades como fraude bancario, apuestas ilegales y acceso a sitios ilícitos. Tu dirección IP carga con la culpa del comportamiento de otra persona, sin que tú hayas dado tu consentimiento.
Luego la situación empeoró. Los hackers comenzaron a secuestrar los mismos dispositivos para sus propios fines.
La historia de fondo
Elliot Peterson, entrevistado en el artículo, explica cómo las fuerzas del orden intentan identificar a las víctimas y reunir pruebas en casos como estos. La dificultad se hace evidente al escucharlo. El supuesto "criminal" al que apuntan los datos suele ser simplemente una persona que compró un dispositivo de 40 dólares y no tiene ni idea de que su red está siendo subarrendada.
El problema fundamental es el consentimiento. Si el propietario del dispositivo no acepta compartir su conexión, no hay ninguna razón legítima para que esto suceda.
El plan
Para demostrar la verdadera función de los dispositivos, el equipo de Comcast los introdujo en una jaula de Faraday para aislar las señales del resto. Los resultados fueron contundentes.
Los dispositivos estaban realizando ataques de denegación de servicio (DDoS) e intentando repetidamente acceder directamente a los controles de hardware. No se trataba de un riesgo teórico, sino de un comportamiento malicioso real y observable, capturado en una sala blindada.
Lo más aterrador es la magnitud del problema. Se estima que en todo el mundo existen entre decenas y cientos de millones de dispositivos infectados. Estos puntos de acceso se utilizan para operaciones a gran escala, incluyendo delitos entre naciones y ataques patrocinados por estados.
El ángulo del modelo de negocio
Aquí es donde los fundadores deberían reflexionar. Detrás de esta historia se esconde un modelo de negocio real y escalable, y no se trata solo de la imagen.
Las redes de proxies residenciales constituyen un sector legítimo. Las empresas pagan una buena suma por direcciones IP residenciales para realizar estudios de mercado, monitorización de precios, verificación de anuncios y tareas de ciberseguridad. Ya hemos hablado anteriormente sobre cómo las empresas utilizan los proxies para obtener información competitiva y garantizar la seguridad de los datos , y esta demanda es real.
Este patrón es el más antiguo del sector tecnológico. Cuando el hardware es sospechosamente barato, no eres el cliente, sino el inventario. El ancho de banda se ha convertido, silenciosamente, en el nuevo residuo de datos, un recurso que se extrae y se revende mientras crees haber comprado un producto terminado. El dispositivo es un gancho para atraer clientes. El valor recurrente es tu dirección IP, y tú pagas la factura de la luz para mantenerla en línea.
Que algo sea barato, esté conectado y sea "gratis" casi siempre significa que la monetización se ha trasladado a algún lugar donde no puedes verla.
El riesgo
Ahora bien, el contrapeso honesto, porque la postura de la BMA no es "entrar en pánico y desconectar todo"
No todos los dispositivos económicos son vulnerables. El negocio legítimo de proxy residencial se basa en el consentimiento explícito del usuario, quien opta por compartir su ancho de banda inactivo a cambio de un beneficio. La versión fraudulenta omite este paso. Las cifras de contagio, que oscilan entre decenas y cientos de millones, son estimaciones, no cifras exactas, y la probabilidad de infección depende en gran medida de lo que se compre y a quién.
La lección principal va más allá del miedo. Trata un dispositivo conectado de marca desconocida como si fuera una aplicación gratuita que solicita todos los permisos. Un hardware barato con conexión a internet es una decisión comercial que alguien tomó pensando en ti, y conviene preguntar quién se beneficia de ello.
Preguntas rápidas
¿De verdad se puede utilizar un marco de fotos barato para cometer un delito?
Sí. La investigación descubrió software preinstalado que conecta dispositivos de bajo costo con servidores proxy residenciales, los cuales enrutan el tráfico de terceros a través de su conexión sin su consentimiento.
¿Qué es un apoderado residencial en términos sencillos?
Es una forma de que alguien utilice tu conexión a internet doméstica para que su actividad parezca provenir de tu casa en lugar de la suya.
¿Cómo puedo saber si alguno de mis dispositivos está haciendo esto?
El artículo no te proporciona una lista de verificación, pero las señales de alerta son las marcas falsificadas, los precios sospechosamente bajos y el software que intenta "conectarse a internet" en el momento en que lo enchufas.
¿Por qué querría alguien secuestrar un marco de fotos?
Escala. Si agrupas decenas o cientos de millones de dispositivos baratos, tendrás una red masiva y difícil de rastrear para el fraude, los ataques DDoS e incluso las operaciones patrocinadas por estados.
La perspectiva del analista de modelos de negocio
La lección para los fundadores no se trata de marcos de fotos, sino de dónde se esconde el verdadero valor. Alguien creó un negocio donde el producto en el estante es el cebo y tu ancho de banda es la fuente de ingresos, todo sin tu conocimiento ni consentimiento. Ese es un modelo de monetización, pero uno muy poco ético. Los emprendedores que triunfen en la próxima década serán aquellos que sepan identificar qué se vende realmente en cualquier oferta "barata" o "gratuita", y que se aseguren de que, al crear el próximo gran producto conectado, el intercambio de valor sea algo que sus clientes aceptarían sin reservas.
