Bueno, chicos, digamos que el taller de Santa tiene una política estricta contra estar en la Lista de Traviesos. En el mundo de la ciberseguridad, esa lista incluye algunas redes privadas virtuales (VPN) y proxies populares—pero peligrosas—. Las VPN y los proxies son herramientas que las empresas usan para asegurar y gestionar la actividad en línea. Una VPN encripta el tráfico de internet y oculta la dirección IP del usuario, creando un "túnel" seguro entre el usuario e internet, lo cual es genial para proteger datos en Wi-Fi público o habilitar el trabajo remoto. Los proxies, por otro lado, actúan como intermediarios, enrutando el tráfico a través de otro servidor para ocultar la ubicación del usuario o evadir restricciones. Muchas empresas dependen de estas herramientas para la privacidad, el acceso remoto seguro y la gestión del tráfico de red.
Con Huntress Managed Identity Threat Detection and Response (ITDR), hemos descubierto una lista de VPN y proxies que las empresas usan comúnmente pero que traen más riesgos que beneficios. Piensa más en carbón que en galletas. Desde aceptar métodos de pago dudosos hasta prácticas de registro turbias, estas herramientas podrían ayudar en robos navideños relacionados con la identidad. Prepárate mientras hacemos un recorrido en trineo por las cinco VPN y proxies más riesgosas (además de una mención especial) que ni siquiera Santa confiaría para proteger su lista—mucho menos tu negocio.
¿Por qué estas VPN y proxies específicas merecen un lugar en la Lista de Traviesos de Santa este año? Desde que lanzamos Unwanted Access—la capacidad de Managed ITDR que combate amenazas generalizadas como el secuestro de sesión y el robo de credenciales—hemos notado algunas tendencias en cuanto a ciertas VPN/proxies y su potencial de abuso correlacionado. Y todo se reduce a la facilidad de uso para los hackers.
NordVPN
- NordVPN es famosa. Puede que no hayas escuchado de muchas de las otras VPN en esta lista, pero es casi seguro que hayas escuchado de NordVPN. Están en todas partes—patrocinios de YouTube, comerciales de televisión, banners en sitios web, lo que sea.
- Acepta una gran variedad de métodos de pago, incluyendo criptomonedas. ("También aceptamos las principales tarjetas de crédito, criptomonedas, Amazon Pay, Google Pay, Apple Pay y muchos otros métodos de pago".)
- Ofrece una de las suites de funciones de privacidad más robustas de todas las VPN disponibles, incluyendo política de no registro, interruptor de apagado, sede en Panamá, un país amigable con la privacidad, y funciones avanzadas como encadenamiento de VPN y navegación Onion over VPN.
- Garantía de devolución de dinero de 30 días, que se presenta en su sitio web como una prueba gratuita de 30 días (por ejemplo, regístrate, pruébala, cancela, solicita un reembolso y recupera tu dinero).
- NordVPN es un arma de doble filo: analizar nuestros incidentes revela un uso legítimo considerable, pero también vemos una buena parte de actividad delictiva. Gran parte de la actividad de NordVPN que hemos detectado terminó siendo violaciones de políticas en las que usuarios de pequeñas y medianas empresas (SMB) usaban una VPN adquirida personalmente para fines laborales.
Por qué está en la Lista de Traviesos: La popularidad generalizada de NordVPN, la aceptación de pagos anónimos como las criptomonedas y sus sólidas funciones de privacidad la convierten en un imán tanto para usuarios legítimos como para cibercriminales. Vemos un uso casi equitativo entre usuarios legítimos, violaciones de políticas y cibercrimen real. Y en general, NordVPN es la VPN más observada por volumen de incidentes que vemos, por un margen amplio (¡alrededor del 20% de todos los incidentes relacionados con VPN!)
Mullvad VPN
- Al igual que NordVPN, Mullvad VPN ofrece la política de no registro, el interruptor de apagado y la vibra de priorizar la privacidad. Y están promocionando "túneles resistentes a la computación cuántica", algo que, francamente, todavía estamos tratando de entender.
- Ofrece un método único de creación de cuenta y pago. Generan tokens de cuenta de forma aleatoria cuando te registras por primera vez. Los tokens se vinculan a métodos de pago para agregar tiempo de VPN a una cuenta. Aparentemente, esto significa que los números de cuenta no pueden vincularse a ningún usuario individual, a menos que un método de pago incluya información de identificación personal (PII).
- Y en cuanto al tema del pago…Mullvad no solo permite el pago con criptomonedas, sino que también anima a los usuarios a enviar efectivo por correo junto con su número de cuenta escrito en un papel para mantener el anonimato total.
- No tiene prueba gratuita, pero sí tiene una garantía de devolución de dinero de 30 días que podría usarse como tal.
Por qué está en la Lista de Traviesos: Mullvad VPN gana puntos por su adorable mascota, pero ni siquiera un topo tierno puede ocultar la propensión del proveedor de VPN a lo turbio. Mullvad se gana su lugar en la lista por su enfoque extremo en el anonimato, permitiendo a los usuarios enviar pagos en efectivo por correo y generar tokens de cuenta aleatorios. Aunque estas funciones la hacen una favorita entre los entusiastas de la privacidad, también es una herramienta preferida por actores maliciosos para evadir responsabilidades. La privacidad puede ser un derecho universal, pero el cibercrimen definitivamente no lo es.
Meson.Network Proxy
- Una entrada enigmática en la lista, Meson.Network es un proxy de protocolo Web3 que usa tecnología blockchain para facilitar el intercambio de ancho de banda. Su red descentralizada de servidores redistribuye ancho de banda inactivo a los clientes a cambio de minar monedas cripto.
- Básicamente, entusiastas de las criptomonedas en todo el mundo ejecutan este programa, agregando sus servidores a una enorme lista de servidores a través de los cuales los clientes pueden enrutar su tráfico. A cambio de "alquilar" su IP y ancho de banda, reciben monedas cripto MSN.
- No hace falta mucho para entender por qué los cibercriminales podrían sentirse atraídos por este. Con tráfico anonimizado y control descentralizado, es un lugar atractivo para cualquiera que quiera pasar desapercibido.
Por qué está en la Lista de Traviesos: Meson.Network Proxy merece su lugar en la lista porque su modelo descentralizado de intercambio de ancho de banda impulsado por criptomonedas crea un terreno de juego imposible de rastrear para que los cibercriminales oculten actividad maliciosa y evadan la detección. A diferencia de otros proveedores de VPN como NordVPN, el SOC de Huntress rara vez, o nunca, observa un uso legítimo de esta red descentralizada de minería de criptomonedas en el SMB.
IPRoyal Proxy
- A diferencia de una VPN, este servicio no encripta ningún tráfico por sí solo. Pero si buscas una dirección IP para rebotar tu tráfico, ¡no busques más!
- Elige tu veneno: ofrece un conjunto diverso de opciones, incluyendo proxies residenciales, proxies de centro de datos, proxies empresariales, proxies de IP estática de ISP, y más.
- Los anuncios del sitio web se enfocan fuertemente en las fortalezas de los proxies residenciales, con un conjunto de ubicaciones globales donde aparentemente podrías enrutar tu tráfico mediante proxy.
- Los casos de uso propuestos incluyen extracción de datos web, investigación de mercado, agregación de tarifas de viaje, monitoreo de precios y desbloqueo de sitios web restringidos. También destaca la función de segmentación por ciudad/estado como un punto de venta.
- Las monedas aceptadas incluyen tarjetas de crédito, PayPal y la asombrosa cifra de "más de 70 criptomonedas".
Por qué está en la Lista de Traviesos: IPRoyal Proxy entra en la lista por su enfoque en proxies residenciales y segmentación de ubicación granular—combinado con la aceptación de más de 70 criptomonedas—lo cual brinda a los cibercriminales las herramientas perfectas para ofuscar actividad maliciosa y evadir la detección. Muchos proveedores de identidad no examinan de cerca el tráfico que proviene de una geolocalización similar a la del usuario víctima, por lo que IPRoyal facilita que los cibercriminales permanezcan sin ser detectados.
HideMyAss (HMA) VPN
- Ofrece prácticamente el mismo conjunto básico de funciones que las demás, con pocas diferencias, así que no te aburriremos con los detalles. Pero HMA se destaca por dos razones: 1) su nombre y logo, y 2) HMA cooperó con las autoridades policiales durante el incidente de hackeo de Sony por parte de LulzSec en 2012. Tras una orden judicial, HMA entregó detalles sobre la actividad de hackeo, lo cual parece contradecir la promesa de anonimato y privacidad de la empresa.
- HMA desde entonces implementó una política de no registro (ocho años completos después del incidente).
- Esto básicamente resalta la principal preocupación con los proveedores de VPN: si los usas para actividades turbias, más vale que confíes en que todas sus promesas de privacidad y anonimato por diseño son legítimas. Si no, podrías despertar con una redada del FBI.
Por qué está en la lista de traviesos: HMA se gana su lugar en la lista por su historial de cooperación con las autoridades (a pesar de sus promesas de anonimato), lo que resalta el riesgo de depender de proveedores cuyas promesas de privacidad podrían desmoronarse bajo presión. Además, ¡HMA se asegura el cuarto lugar entre las VPN más observadas por volumen de incidentes! Los cibercriminales todavía la adoran, tal vez en contra de su propio juicio.
Mención especial de relleno navideño: TOR
- TOR no es un producto, una VPN ni un proxy. Es un protocolo diseñado desde cero para garantizar el anonimato en línea.
- El protocolo funciona sobre un conjunto de servidores distribuidos por todo el mundo. Estos servidores son operados por voluntarios y actúan como una red de posibles rutas para el tráfico web. El tráfico se cifra tres veces en el punto de origen y luego rebota entre tres servidores elegidos al azar en esta red, cifrando y descifrando distintos niveles en el camino. El sistema está diseñado de modo que ningún par de servidores en la cadena pueda conocer al mismo tiempo el destino, el origen y el contenido del tráfico, garantizando así el anonimato y la privacidad.
- Ventajas: es completamente gratuito, está diseñado a propósito para el anonimato y la privacidad, y no existe una entidad centralizada.
- Desventajas: la velocidad no es precisamente su punto fuerte. Es realmente lentíiiiisimo. Funciona en el navegador y, por defecto, no enruta el tráfico fuera de él. Y aunque está diseñado para la privacidad y el anonimato, ha habido algunos casos en el pasado donde el sistema de anonimato se vio comprometido.
Por qué está en la lista de traviesos: Si bien hay algunas líneas de trabajo legítimas que se benefician de una red descentralizada de nodos de servidores que garantizan la privacidad y de múltiples capas de cifrado, el usuario promedio de una SMB realmente no tiene razón para llegar a tales extremos en su trabajo diario. TOR puede ser invaluable para quienes trabajan en periodismo, en entornos políticos o bajo la sombra de gobiernos autoritarios. Pero, en general, no hay ninguna razón para que el dueño promedio de una heladería de yogur congelado deba iniciar sesión en su bandeja de entrada de Outlook desde un nodo de TOR.
A medida que se asienta la nieve en este trineo de ciberseguridad, la conclusión es clara: no todas las VPN y proxies son iguales, especialmente cuando se trata de proteger tu empresa. Aunque herramientas como NordVPN, Mullvad y Meson.Network puedan presumir de funciones llamativas, también traen riesgos que podrían dejarte expuesto a algo más que una brisa helada. Ya sea por prácticas de registro turbias, métodos de pago amigables para hackers, o por el uso indebido de cibercriminales, estas VPN y proxies se ganaron su lugar en la Lista de Traviesos de Santa para 2025.
En Huntress, nuestra misión es ayudar a las empresas a manejar estos riesgos con Managed ITDR, iluminando las amenazas que se esconden en las sombras. Así que, en esta temporada navideña, si buscas proteger tu empresa, asegúrate de que tu estrategia de ciberseguridad esté en la Lista de Buenos de Santa, y no bajo el árbol del hacker.
