Un juego gratuito convierte tu ordenador en un proxy de terceros: ¿quién está usando ahora tu conexión a Internet?

Los juegos gratuitos del estudio Appsalt pueden convertir los ordenadores de los usuarios en nodos intermedios para el tráfico de internet de terceros. La empresa Spur descubrió una conexión entre aplicaciones de juego y extensiones de navegador con una infraestructura de proxies que permite a terceros usar direcciones IP ajenas.

En el centro de la investigación está un modelo de ingresos en el que el desarrollador obtiene beneficios no solo de la publicidad o de las compras dentro del juego. En lugar de la monetización habitual, la aplicación puede ofrecer a terceros acceso a la conexión a internet del usuario. El propietario del dispositivo continúa jugando, mientras su conexión atiende en paralelo las solicitudes de clientes ajenos.

Esta modalidad se basa en los llamados proxies residenciales. Estas redes agrupan direcciones IP domésticas reales, a través de las cuales los clientes envían solicitudes a sitios y servicios en línea. Para la parte receptora, la conexión parece proceder de un visitante habitual, aunque el remitente real pueda estar en otro país.

El componente proxy suele integrarse en la aplicación mediante un SDK, un módulo de software de un proveedor externo. El desarrollador obtiene una fuente adicional de ingresos y el intermediario amplía la red de direcciones disponibles. Para el funcionamiento de ese módulo, a menudo basta con el acceso habitual a internet, por lo que el sistema operativo no necesariamente muestra una solicitud de permisos separada.

El peligro no radica solo en el consumo de tráfico y de recursos del dispositivo. A través de la dirección doméstica pueden pasar solicitudes automatizadas, intentos de eludir restricciones y otra actividad sospechosa. Si el servidor receptor detecta un abuso, los registros quedarán con la dirección IP del propietario del juego. No obstante, el simple funcionamiento del proxy no prueba que la conexión haya sido usada por delincuentes.

Los especialistas de Spur ya han investigado prácticas similares en otras categorías de software. En septiembre la empresa detectó el uso de extensiones de navegador con el módulo Mellowtel para transmitir tráfico de terceros. Entre los productos afectados había temporizadores y calculadoras comunes. Los investigadores calcularon en aproximadamente 90 000 las direcciones IP vinculadas con la infraestructura antes de la intervención de Google.

El problema afecta también a dispositivos que rara vez se consideran fuentes de amenazas en la red. En verano Spur halló componentes proxy en 2058 de 6038 aplicaciones comprobadas para televisores LG y Samsung. Los programas parecían juegos y utilidades útiles. Sin embargo, la presencia del SDK no siempre implica la transmisión oculta de tráfico, ya que algunas aplicaciones solicitan el consentimiento del usuario.

La nueva publicación de Spur está dedicada a la actividad de Appsalt y a la difusión de funciones proxy a través de juegos gratuitos y extensiones de navegador. Aún no ha sido posible verificar la lista completa de productos afectados, el número de dispositivos activos y las condiciones de consentimiento de los usuarios. Sin esa información no se puede afirmar que todas las instalaciones incluyeron una conexión oculta a la red.

La práctica muestra por qué incluso un juego gratuito en funcionamiento puede generar riesgos adicionales. Para protegerse, es útil comprobar el editor, los permisos y los términos de uso del programa, así como eliminar extensiones innecesarias. El hecho de que la instalación sea gratuita no implica necesariamente abuso, pero el desarrollador debe explicar claramente si la aplicación ofrece a terceros acceso a la conexión a internet.