Uma pessoa pode ser surpreendida por agentes policiais acusando-a de participar de crimes digitais sem ter noção do que ocorreu. Especialistas alertam que esse tipo de situação pode acontecer quando um computador é infectado por proxyware, um software malicioso que utiliza o endereço IP da vítima para redirecionar tráfego e encobrir atividades ilícitas.

O que é e como funciona

O proxyware é um malware que transforma dispositivos comprometidos em pontos de roteamento para o tráfego de terceiros. Após a infecção, a máquina passa a integrar uma rede controlada por criminosos — frequentemente parte de uma botnet — permitindo que invasores operem “por trás” do IP residencial ou do equipamento da vítima.

Ao contrário de vírus que apenas prejudicam o desempenho do computador, o proxyware cria um servidor proxy residencial, possibilitando o encaminhamento do tráfego de forma que as ações maliciosas fiquem associadas ao endereço da pessoa atacada, e não ao autor do ataque.

Casos e usos observados

Um exemplo recente envolveu uma página falsa do gerenciador de arquivos 7‑Zip usada para distribuir o malware. A reprodução de uma interface legítima serviu para induzir usuários a instalar o software malicioso sem perceberem.

Criminosos utilizam o acesso obtido por proxyware para diferentes finalidades: promover Ataques de Negação de Serviço Distribuído (DDoS), testar cartões de crédito furtados ao burlar mecanismos antifraude, ou acessar conteúdos e fóruns na dark web mantendo anonimato. Em todos os casos, o tráfego ilícito fica vinculado ao IP da vítima.

Como identificar uma infecção

Há sinais que podem indicar que um dispositivo foi comprometido por proxyware. Entre os principais sintomas estão:

Imagem: Reprodução/Freepik

  • Desaceleração súbita da internet sem causa aparente;
  • Ventoinhas do computador mais ativas em momentos de baixa carga;
  • Dificuldade para acessar sites específicos ou mensagens informando bloqueio do IP.

Ao perceber qualquer um desses indícios, recomenda-se verificar processos em execução pelo gerenciador de tarefas e rodar um antimalware atualizado para detectar e remover componentes suspeitos. Também é aconselhável evitar confiar em softwares gratuitos ou páginas desconhecidas, que com frequência servem como vetor para distribuição dessas ameaças.




Embora o uso do seu IP por terceiros possa parecer menos danoso que outras variantes de malware, o proxyware pode expor a pessoa a responsabilizações e prejuízos ao tornar sua conexão o ponto de origem de crimes digitais.

Com informações de Canaltech