Los cibercriminales han recurrido cada vez más a los servicios de “poder residencial” en los últimos dos o tres abriles para disfrazar el tráfico web zorro como actividad en diámetro diariasegún la investigación presentada en la Conferencia Sleuthcon Cyercrime. El cambio representa una respuesta al creciente éxito de la aplicación de la ley en la orientación tradicional de los servicios de alojamiento “a prueba de balas” tradicionales, que anteriormente permitían a los delincuentes nutrir la infraestructura web anónima.

Los proxies residenciales enrutan el tráfico a través de redes descentralizadas que se ejecutan en dispositivos de consumo como teléfonos Android antiguos y computadoras portátiles de desvaloración escala, proporcionando direcciones IP reales asignadas a casas y oficinas. Este enfoque hace que la actividad maliciosa sea extremadamente difícil de detectar porque parece originarse en ubicaciones de consumo de confianza en división de granjas de servidores sospechosas. La tecnología crea desafíos particulares cuando los atacantes parecen provenir de los mismos rangos de IP residenciales que los empleados de las organizaciones objetivo.