Proxy residenziali: quando un dispositivo dell'ufficio presta la vostra connessione
Tra ottobre e novembre una società di ricerca ha visto il traffico di 28 servizi di proxy residenziali uscire dalla rete della Casa Bianca. Lo stesso può succedere in qualunque ufficio, studio o ambulatorio: ecco come funziona, perché è un rischio e come verificarlo.
Il caso: la rete della Casa Bianca
Il 4 novembre la società Layer3 Intel ha pubblicato un'analisi curiosa. Dal 5 ottobre al 3 novembre 2026 il suo sistema di monitoraggio è uscito su Internet passando dalla rete dell'Executive Office of the President, cioè la Casa Bianca, 236 volte: da 6 indirizzi diversi, in 26 giorni su 30, attraverso 28 servizi di proxy residenziali diversi (Layer3 Intel).
Metà del traffico cadeva tra le 17 e mezzanotte, ora della costa est. Secondo i ricercatori indica una persona, non una rete ospiti: qualcuno che resta sulla rete la sera, con un dispositivo che contiene software proxy. Chiunque, pagando pochi dollari a uno di questi servizi, poteva far passare il proprio traffico da lì.
Cosa sono i proxy residenziali
Un proxy residenziale fa passare il traffico di un cliente attraverso la connessione di un'altra persona, con un indirizzo IP assegnato da un normale provider a una casa o a un ufficio (FBI). Per i siti visitati il traffico sembra arrivare da lì. I servizi che li vendono hanno bisogno di milioni di dispositivi, e li trovano in tre modi:
- Dispositivi infetti dalla fabbrica. L'FBI ha segnalato milioni di TV box, proiettori, cornici digitali e sistemi per auto, per lo più di marche sconosciute, con il software proxy già installato o scaricato alla prima accensione (FBI).
- App apparentemente innocue. Nel gennaio 2026 Google ha contato oltre 600 app Android che contenevano il codice di IPIDEA, uno dei maggiori fornitori di proxy residenziali (Help Net Security).
- Utenti pagati. Alcune app offrono pochi euro in cambio della banda inutilizzata. Chi le installa sul telefono e poi si collega al Wi-Fi dell'ufficio porta il proxy in azienda.
Perché è un problema per un'azienda
Il primo rischio è che altri usino il vostro indirizzo. In una sola settimana di gennaio 2026 Google ha visto oltre 550 gruppi criminali e di spionaggio usare indirizzi della rete IPIDEA (Help Net Security). Se il loro traffico esce dal vostro IP, è il vostro IP a finire nelle liste nere: la posta viene rifiutata, alcuni servizi vi bloccano, e nei log di un attacco compare la vostra connessione.
Il secondo rischio è più serio: la porta verso la rete interna. Il botnet Kimwolf ha infettato oltre 2 milioni di dispositivi Android, soprattutto smart TV e decoder non ufficiali, e si è diffuso passando dalle reti locali dei dispositivi su cui girava software proxy (The Hacker News). Un servizio proxy mal costruito può lasciare a chi lo compra l'accesso agli altri dispositivi della rete: stampanti, NAS, telecamere, a volte i server (Synthient).
Poi c'è il resto: banda consumata, connessione più lenta, e un dispositivo nella vostra rete controllato da qualcun altro.
Dove si nascondono in un ufficio
| Dove | Perché è a rischio |
|---|---|
| TV box e schermi della sala d'attesa o delle riunioni | Spesso di marche sconosciute, comprati per il prezzo, mai aggiornati |
| Proiettori, cornici digitali, telecamere economiche | Sono le categorie segnalate dall'FBI per BADBOX 2.0 |
| Telefoni personali sul Wi-Fi aziendale | Un'app gratuita con il codice proxy porta il traffico di sconosciuti nella vostra rete |
| Browser con VPN o estensioni gratuite | Alcune VPN gratuite si pagano proprio così; ne parliamo nell'articolo sulle estensioni |
Cosa fare
- 01
Controllate i vostri indirizzi pubblici
Servizi come Spur permettono di verificare se un indirizzo risulta come uscita di un proxy residenziale; l'account gratuito include 250 ricerche al mese (Spur). Fatelo per la connessione di ogni sede.
- 02
Fate l'inventario dei dispositivi
Elencate tutto quello che è collegato alla rete, non solo i PC: TV, proiettori, telecamere, centralini, dispositivi portati da casa.
- 03
Separate le reti
Ospiti, telefoni personali e dispositivi come TV e telecamere vanno su una rete separata, che non vede PC, server e NAS.
- 04
Comprate dispositivi affidabili
Niente TV box «sbloccati» o con contenuti gratuiti, niente dispositivi Android senza certificazione Play Protect: sono i segnali indicati dall'FBI (FBI).
- 05
Guardate il traffico in uscita
Un firewall che registra le connessioni in uscita mostra subito un dispositivo che parla con centinaia di indirizzi diversi, anche di notte.
- 06
Se trovate qualcosa
Scollegate il dispositivo, ripristinatelo o sostituitelo, controllate gli altri dispositivi della stessa rete e, se c'erano accessi a dati sensibili, cambiate le credenziali.
Come lavoriamo
In Cloudfactory gestiamo reti, firewall e postazioni per aziende, studi professionali e strutture sanitarie con più sedi. Quando rivediamo una rete partiamo dall'inventario di tutto quello che è collegato, separiamo ospiti e dispositivi dal resto e controlliamo come risultano all'esterno gli indirizzi pubblici di ogni sede.
Se volete sapere se qualcuno sta usando la connessione del vostro ufficio, scriveteci: il primo controllo richiede pochi minuti.
Come abbiamo scritto questo articolo
In Cloudfactory usiamo l'intelligenza artificiale anche nel lavoro editoriale: ci aiuta a cercare e incrociare le fonti, a confrontare i dati, a impostare la struttura e a rifinire la lingua. Il sistema che usiamo è configurato da noi, con istruzioni, esempi e procedure costruiti sul nostro modo di scrivere. Il nostro team ha controllato ogni fonte, corretto il testo e approvato la versione pubblicata. Le valutazioni e le scelte sono di Cloudfactory, e ne rispondiamo noi.
Domande frequenti
Un proxy residenziale è un virus?
Non sempre in senso stretto: a volte è un componente dichiarato in un'app o un programma che paga l'utente. Ma usa la vostra connessione per conto di sconosciuti, e in molti casi è installato senza un consenso consapevole.
Come mi accorgo che c'è un proxy nella mia rete?
I segnali più comuni sono un indirizzo pubblico segnalato dai servizi di verifica, traffico in uscita verso moltissimi indirizzi diversi, posta rifiutata o siti che chiedono continue verifiche anti-bot.
La rete ospiti basta?
Riduce molto il rischio per la rete interna, ma il traffico esce comunque dal vostro indirizzo pubblico. Serve anche capire quale dispositivo lo genera e toglierlo.
Riguarda anche gli studi medici?
Sì, anzi di più: sale d'attesa con TV e Wi-Fi per i pazienti sono tipiche, e nella stessa rete spesso ci sono PC con dati sanitari. Le due reti devono restare separate.
Fonti
- Layer3 Intel, Residential Proxies Detected on White House Network (novembre 2026)
- FBI IC3, Alert I-060525-PSA, BADBOX 2.0 (giugno 2025)
- Help Net Security, Google disrupts proxy network used by 550+ threat groups (gennaio 2026)
- The Hacker News, Kimwolf Android botnet infects over 2 million devices (gennaio 2026)
- Synthient, A Broken System Fueling Botnets
- Spur, Residential proxy detection free IP lookup