Equipo de inteligencia de amenazas Google Esta semana se lanzó una operación internacional para desmantelar la red más grande agencia residencial En todo el mundo, es una infraestructura crítica para la actividad delictiva digital en todo el mundo. El objetivo de esta acción es IPIDEAuna red poco conocida fuera del mundo tecnológico, pero crucial para ocultar operaciones ilegales detrás de conexiones aparentemente legítimas.
Los servidores proxy residenciales se diferencian de los tradicionales en que utilizan direcciones IP asignadas a hogares y pequeñas empresas en lugar de servidores de centros de datos. Se instala software responsable en dispositivos cotidianos como teléfonos, televisores inteligentes o enrutadores y permite a los ciberdelincuentes disfrazar sus actividades bajo la apariencia de tráfico normal.
Cómo funciona la red proxy desmantelada
IPIDEA mantiene su red con millones de direcciones IP residenciales, ubicadas principalmente en los siguientes países: EE.UU, Canadá y Europaárea considerada más confiable por el sistema de seguridad. Los operadores de red obtienen estas direcciones a través de dos métodos principales: instalando deliberadamente software proxy en los dispositivos o engañando a los usuarios para que descarguen aplicaciones con código oculto.
Otros, atraídos por la promesa de ingresos gracias al ancho de banda compartido, instalaron el software voluntariamente sin saber lo que significaba.
Google descubrió que la fachada de privacidad y libertad de expresión utilizada para promover estos servicios contrastaba marcadamente con la realidad. En una semana de enero de 2026, el equipo de Google descubrió más de 550 amenazas Utilice la dirección IP de IPIDEA.
Los actores maliciosos detectados incluyen aquellos relacionados con Porcelana, Corea del Norte, Irán y Rusia. Las actividades ilegales que utilizan estas conexiones incluyen el acceso no autorizado a entornos de nube corporativos y ataques de fuerza bruta contra administradores de contraseñas.
El análisis de Google muestra que muchos programas proxy y VPN aparentemente independientes están controlados por las mismas personas responsables de IPIDEA. Los nombres confirmados incluyen Capítulo 922 Agencia, agente lunar, agente cereza y servicios VPN como VPN para navegar y RábanoVPN.
Además, estos operadores gestionan kits de desarrollo de software (SDK) diseñados para integrarse en aplicaciones de terceros y ofrecen pagos a los desarrolladores por cada descarga y uso. convirtiendo así los dispositivos de los usuarios en nodos de la red proxy.
Riesgos para los usuarios e impacto de las operaciones
Operaciones de Google encontró más de 600 aplicaciones de Android Contiene código para conectarse a la infraestructura IPIDEA. Estas aplicaciones abarcan utilidades, juegos y plataformas de contenido que utilizan SDK para aumentar los ingresos a expensas de la seguridad del usuario. Los operadores de la red clandestina han perdido el acceso a millones de dispositivos debido al bloqueo, lo que ha supuesto un duro golpe al ecosistema del cibercrimen.
Los usuarios afectados por estos programas se enfrentan a diversos riesgos. Al compartir su dirección IP, su dispositivo podría usarse como plataforma para actividades ilegales sin su conocimiento, exponiéndolo a posibles investigaciones o ralentizando su red. Además, el software instalado puede introducir vulnerabilidades adicionales y aumentar el riesgo de otros tipos de ciberataques..
A pesar del éxito de la operación, IPIDEA aún conserva acceso a dispositivos en diferentes partes del mundo. Google advierte sobre los peligros de instalar aplicaciones que prometen pagos a cambio de compartir «ancho de banda no utilizado» o «Internet compartido». Para dispositivos conectados, como decodificadores de TV, se recomienda comprar únicamente productos de fabricantes aprobados y evitar descargar aplicaciones no verificadas.
El desmantelamiento parcial de la red IPIDEA marca un hito en la lucha contra el cibercrimenPero también destaca la importancia de la prevención y la educación digital para evitar que millones de dispositivos domésticos sigan utilizándose para actividades ilegales en todo el mundo.
