Una nueva investigación de Avast, marca de Ciberseguridad de Gen, revela cómo millones de conexiones domésticas de internet comunes están siendo utilizadas silenciosamente para transportar tráfico cibercriminal sin que su dueño se entere jamás.

El mecanismo se llama proxy residencial: algunas aplicaciones ofrecen abiertamente dinero o recompensas a cambio de compartir ancho de banda no utilizado, mientras que otras ocultan esta contrapartida en la letra chica, o se instalan silenciosamente junto a una VPN gratuita o software pirata. Si bien los proxies residenciales tienen usos comerciales legítimos, el tráfico que circula a través de ellos puede ser objeto de abuso, incluso sin que quien está compartiendo su conexión lo sepa.

Entre enero y mediados de septiembre de 2026, Avast detectó 20,8 millones de ataques vinculados al tráfico de proxies residenciales. La amenaza más común fue el phishing (5,15 millones), seguida de la publicidad maliciosa (1,26 millones) y los troyanos (667.000). India, Brasil, Vietnam, Estados Unidos y Francia registraron los mayores volúmenes de ataques bloqueados, un patrón que muestra que una dirección IP doméstica en un mercado de consumo importante tiende a mimetizarse más fácilmente con el tráfico local genuino. Las herramientas de inteligencia artificial también son ahora un importante impulsor de la demanda de proxies residenciales, ya que dependen del scraping masivo de datos web para funcionar. Para los usuarios domésticos, esto significa que su propia red podría estar ayudando a impulsar ese scraping.

Debido a que este software funciona silenciosamente en segundo plano, la mayoría de las personas nunca se da cuenta de que su conexión ha sido reclutada. Entre las señales de alerta se encuentran CAPTCHAs inexplicables o mensajes de “estás usando una VPN”, fallas en inicios de sesión o verificaciones antifraude sin motivo aparente, notificaciones de abuso por parte del proveedor de internet, o una disminución injustificada en la velocidad de conexión.