Home cheat home: O problema com os proxies residenciais

Como as redes ocultas transformam a sua conexão doméstica numa ferramenta de cibercrime

Principais conclusões

• Proxies residenciais transformam conexões de internet domésticas comuns em ferramentas para cibercriminosos, escondendo as suas atividades por trás de endereços de protocolo de internet (IP) confiáveis.
• A autenticidade dos endereços IP residenciais torna-os altamente valiosos, pois as organizações têm mais probabilidades de confiar em pedidos de fontes com aparência legítima.
• A maioria dos utilizadores residenciais desconhece que os seus dispositivos estão comprometidos, sublinhando a necessidade de vigilância e medidas proativas para proteger as redes domésticas.

No final de janeiro, a Google e os seus parceiros tomaram medidas para interromper a IPIDEA, uma das maiores redes de proxies residenciais do mundo. Neste artigo, vamos explorar os fundamentos dos proxies residenciais, examinar o seu papel no cibercrime, discutir os esforços da Google na redução de problemas de proxies e oferecer conselhos para manter a sua rede doméstica segura.

O que são proxies residenciais?

Um proxy é uma aplicação ou servidor intermediário que se encontra entre o seu dispositivo, como um computador pessoal, telemóvel ou router doméstico, e a Internet. Um exemplo comum é uma rede privada virtual (VPN), que proporciona segurança adicional de navegação ao ofuscar o seu endereço IP real. Quando os sites verificam os endereços IP de entrada, os pedidos do seu computador parecem ser de um endereço IP noutra cidade, estado ou país.

 

Proxies residenciais usam o seu computador como intermediário. Estes proxies são muitas vezes instalados sem a sua permissão. Em vez disso, são descarregados e instalados por ficheiros ou anexos infectados. Quando um ator malicioso envia um pedido através do proxy, o seu computador recebe o pedido e encaminha-o para o destino. O destino vê o pedido como vindo do seu endereço IP e processa o pedido.

A resposta é então enviada de volta para o seu computador, que a encaminha para o utilizador não autorizado.

Em muitos casos, os utilizadores autorizados não notam que o seu computador foi comprometido.

As redes de proxies residenciais são constituídas por centenas ou milhares de endereços IP residenciais. Normalmente, são geridas por fornecedores ou empresas de alojamento que não fazem perguntas sobre como os seus clientes utilizam esses IPs ou por que motivo necessitam de acesso residencial.

O valor destes endereços IP residenciais é a autenticidade—algo que a infraestrutura de proxy tradicional não pode replicar facilmente.

Considere duas chamadas telefónicas. Uma é de um amigo de confiança, a dizer que conseguiu um ótimo negócio num produto que ambos estavam à procura, e onde o podem encontrar online. A outra é de uma empresa com a qual interagiu uma vez, oferecendo a mesma informação. Embora o conteúdo seja o mesmo, a fonte é diferente. É mais provável que confie em alguém que conhece do que em alguém que não conhece.

Os endereços IP residenciais oferecem o mesmo tipo de confiança para as organizações. Se solicitarem (aparentemente) de utilizadores residenciais, estão inclinados a estender a confiança.

Como permitem o cibercrime?

Os cibercriminosos não querem que as forças da lei rastreiem a sua localização ou infiltrem a sua rede. Como resultado, muitas vezes mascaram o seu comportamento usando endereços IP gerados comercialmente. Os avanços na segurança de TI, no entanto, permitem que os sistemas de deteção de fraudes utilizados por sites financeiros, de comércio eletrónico e governamentais detetem e bloqueiem estes endereços IP.

Proxies residenciais permitem que maus atores sequestram endereços IP de utilizadores legítimos e evitem a deteção por ferramentas de segurança. Isto acontece porque muitos sistemas classificam endereços residenciais como de baixo risco. Se as estruturas de segurança conseguirem verificar que os endereços IP são legítimos e estão ligados a um fornecedor de ISP residencial numa localização específica, é muito menos provável que sinalizem esses endereços como de alto risco.

Isto oferece múltiplas oportunidades para malfeitores, incluindo:

• Infrações de direitos de autor
• Fraude de anúncios e fraude de cliques
• Contornar sistemas antifraude
• Ataques de pulverização de senhas e credenciais
• Disseminação de desinformação nas redes sociais

Embora existam casos de uso legítimos para redes de proxy residencial, como anonimato online para maior proteção individual ou monitorização de SEO em várias localizações para empresas, estas redes são frequentemente geridas por empresas que não fazem perguntas sobre o que os utilizadores estão a fazer ou porquê.

Google vs. IPIDEA: a perturbar operações de proxy residencial

Uma das maiores redes de proxies residenciais do mundo era a IPIDEA. Operada por uma empresa sediada na China, a rede sequestrou milhões de dispositivos de utilizadores finais sem o seu consentimento. Esses dispositivos incluíam computadores, smartphones e televisões inteligentes. Usando o que se conhece como kits de desenvolvimento de software (SDKs), a IPIDEA conseguiu instalar o seu programa de proxy nesses dispositivos.

Em alguns casos, a empresa pagou a programadores para incluir estes SDKs nas suas aplicações, o que, por sua vez, infetou dispositivos. A IPIDEA também ofereceu VPNs "gratuitas" que instalavam o software proxy quando utilizadas e integravam seus SDKs em aplicações e jogos gratuitos. Embora a IPIDEA e redes semelhantes frequentemente afirmem publicamente que os seus proxies residenciais são obtidos de forma legítima e com consentimento, a análise dos SDKs da IPIDEA mostrou que foram concebidos para serem integrados noutras aplicações e sem qualquer mecanismo para obter consentimento.

Para ajudar a reduzir o risco de proxy residencial e impedir as operações da IPIDEA, o Google Threat Intelligence Group (GTIG) realizou três ações:

1. Derrubou domínios usados para controlar dispositivos e trafegar como proxy.
2. Partilha de inteligência sobre kits de desenvolvimento de software IPIDEA e ferramentas de software de proxy com as autoridades policiais e empresas de investigação para melhorar a sensibilização e a aplicação.
3. Garantiu que o Google Play Protect para dispositivos Android avisava automaticamente os utilizadores sobre as aplicações IPIDEA, removia essas aplicações se instaladas e bloqueava quaisquer tentativas futuras de instalação.

De acordo com a Google, estes esforços combinados "causaram uma degradação significativa da rede de proxies e das operações comerciais da IPIDEA, reduzindo o número disponível de dispositivos para os operadores de proxy em milhões." Embora isso não elimine a ameaça colocada pela IPIDEA e redes de proxy semelhantes, as ações da Google tornaram mais difícil para atores maliciosos instalar e operar servidores proxy sem o consentimento dos utilizadores.

Proteger-se de proxies residenciais

Se o seu dispositivo for comprometido por um proxy residencial que é então utilizado por um ator malicioso, pode encontrar-se na mira das autoridades ou de investigações de fraude. Além disso, esses proxies podem transportar malware e outras cargas que afetam o funcionamento do seu dispositivo.

Para se proteger de proxies residenciais, o FBI recomenda:

• Evitar serviços de streaming de TV que afirmam fornecer conteúdo gratuito, como filmes ou desporto
• Ter cautela ao usar qualquer serviço de VPN, especialmente os que são gratuitos
• Apenas utilizar lojas de aplicações de confiança e aplicações de editores conhecidos
• Garantir que todos os sistemas operativos, aplicações e ferramentas de segurança estão atualizados

Também é uma boa ideia executar regularmente scans de antivírus e antimalware no seu dispositivo.

Reduzir o risco de proxy: É um esforço de equipa

Conclusão? Embora os proxies residenciais continuem a ser problemáticos, organizações globais como a Google estão agora a tomar medidas para limitar o seu impacto. Mas as empresas não conseguem resolver este problema sozinhas. Para reduzir o risco de instalações não autorizadas e sequestro de IP, evite serviços de streaming que parecem demasiado bons para ser verdade, passe ao lado de VPNs gratuitas e utilize sempre lojas de aplicações de confiança ao descarregar novos software.