US residential proxies стали настоящим бичом интернета — именно через них идёт основной поток манипуляций в соцсетях и спама. Residential proxy пропускает чужой трафик через реальное домашнее подключение, и для стороннего наблюдателя всё выглядит так, будто обычный человек сидит на канале Comcast или AT&T. Почти никто не запускает такие прокси сознательно в интересах злоумышленников — людей обманули либо взломали. Чаще всего срабатывает один из трёх сценариев: бесплатное VPN-приложение перепродаёт вашу полосу, в какой-нибудь бесплатной игре спрятан proxy SDK или на компьютере, роутере, smart TV завелось malware.
LG недавно запретила прокси-приложения на своих smart TV после того, как исследователи выяснили, что более 42% программ могли скрыто превращать телевизор в прокси-узел.
Интернет-сервисы, включая соцсети, умеют резко снижать злоупотребления, блокируя целые IP-диапазоны по стране, организации или типу (хостинг-провайдеры). Но вырезать домашние IP США нельзя — вместе с мошенниками отрежут и массу реальных пользователей. Именно поэтому злоумышленники так любят US residential proxies: их атаки идут ровно с тех же адресов, что и легитимный трафик.
Вокруг этого сложилась целая индустрия threat intelligence — компании отслеживают IP и продают информацию за большие деньги. Данные доступны любому, кто готов платить, хотя те же игроки могли бы просто сообщать о нарушениях провайдерам. Но здесь работают извращённые стимулы: если серьёзно сократить проблему, ценность их товара упадёт.
Правительство США (вероятно, NSA) должно жёстко давить на сети residential proxy. Это прямая угроза национальной безопасности: утечка данных и кража личности американцев, malware, способное записывать видео и звук с заражённых устройств, готовая инфраструктура для иностранных кампаний скрытого влияния и ботнеты для взломов и DoS-атак. Как минимум, крупные провайдеры уровня Comcast и AT&T обязаны выявлять явно подозрительную активность с клиентских IP и предупреждать абонентов, чтобы те проверили компьютеры, перетряхнули приложения на ТВ и нашли, что именно превращает их подключение в прокси. Для самих пользователей это тоже скверно — замедляется интернет, а IP попадает в чёрные списки.
И ситуация не уникальна для США. Каждая страна должна заниматься тем же самым, если хочет сохранить здоровый и безопасный интернет.