В январе 2026 года Google Threat Intelligence Group (GTIG) сообщила, что помогла обрушить одну из крупнейших в мире сетей резидентных прокси — IPIDEA: устройства вовлекались через SDK, встроенные более чем в 600 приложений для Android, а всего за одну неделю января 2026 на выходных узлах этой сети было замечено свыше 550 групп злоумышленников. Сеть удалось сократить примерно на 40%. В июле 2026 GTIG раскрыла похожую операцию против сети NetNut (Popa) — не менее 2 млн вовлечённых устройств и 316 кластеров угроз на её узлах всего за одну неделю июня. А 12 марта 2026 ФБР (IC3) выпустило отдельное предупреждение PSA I-031226-PSA именно про устройства, которые эксплуатируют как резидентные прокси без согласия владельца. Разберёмся, как это работает и что делать, если вы подозреваете, что ваш интернет кто-то «сдаёт в аренду».
Что такое резидентный прокси простыми словами
Резидентный прокси — это IP-адрес, который принадлежит обычному домашнему или мобильному абоненту, а не серверу в дата-центре. Для сайта, который видит такой IP, запрос выглядит в точности как обычный человек с обычным интернетом — а не как бот, скрапер или сервер. Именно поэтому такие адреса ценятся гораздо выше датацентровых: антифрод-системы, капчи и блокировки по IP рассчитаны в первую очередь на то, чтобы отличать «настоящих» людей от серверных подсетей, и резидентный IP эту проверку обходит почти незаметно.
Легальные сети резидентных прокси существуют — например, для сбора открытых данных в вебе (парсинг цен, проверка объявлений, тестирование сайтов из разных стран) — и получают IP от пользователей, которые сознательно согласились делиться трафиком за вознаграждение. Проблема начинается там, где тот же принцип используют без прозрачного согласия: устройство становится частью сети, а владелец узнаёт об этом в последнюю очередь — либо от антивируса, либо когда сам сталкивается с последствиями. По данным GTIG, спросом на такие IP-адреса пользуются не только маркетинговые сервисы: только за одну неделю января 2026 на выходных узлах сети IPIDEA было зафиксировано более 550 различных групп, использующих её в своих целях, а на узлах сети NetNut в июне 2026 — 316 кластеров угроз.
Как телефон или компьютер попадает в прокси-сеть
SDK внутри обычных приложений
Самый распространённый путь — это software development kit (SDK), который разработчик встраивает в игру, утилиту, обои, редактор фото или любое другое приложение из официального стора в обмен на выплаты от владельца прокси-сети. Пользователь ставит обычное приложение, соглашается со стандартными разрешениями на доступ в интернет — и не видит явного предупреждения, что часть его интернет-канала теперь используется третьими лицами. По данным Google, именно так были устроены более 600 приложений для Android, через которые распространялся SDK сети IPIDEA; сеть работала на Android, Windows, iOS и даже на WebOS смарт-телевизоров.
Бесплатные VPN, где «оплата» — ваш канал
Часть бесплатных VPN-сервисов зарабатывает не только на рекламе, а и на том, что сами превращают устройство пользователя в выходной узел для чужого трафика — условия об этом обычно спрятаны в пользовательском соглашении, которое мало кто читает. Сравнение того, чем отличается такая модель от обычного платного VPN, — в статье бесплатный VPN против платного.
Приложения «заработай на неиспользуемом интернете»
Отдельная категория — программы, которые прямо предлагают деньги или бонусы за «общий доступ к неиспользуемому трафику»: формально пользователь сам соглашается на условия, но по факту берёт на себя ответственность за то, что будет происходить в сети от его имени, не имея возможности это контролировать.
ТВ-приставки и другие IoT-устройства
Похожая схема, но уже на уровне самой прошивки, а не отдельного приложения, применяется на дешёвых Android-приставках и некоторых смарт-ТВ — это отдельная история, подробно разобранная в статье про заражённые ТВ-приставки на Android, здесь мы на ней не останавливаемся.
Чем это опасно лично для вас
Для обычного пользователя участие устройства в сети резидентных прокси — это не абстрактная угроза, а набор конкретных практических проблем:
- Чужие действия в сети формально совершаются с вашего IP — это могут быть мошенничество, атаки на другие сервисы или спам, и именно к вам как к владельцу подключения в теории могут быть вопросы.
- Ваш IP-адрес попадает в чёрные списки репутационных баз — из-за этого начинают чаще появляться капчи, а иногда блокируются входы в банковские и другие важные сервисы.
- Приложение-источник расходует мобильный трафик и заряд батареи в фоне, даже когда вы телефоном не пользуетесь.
- По данным ФБР, через скомпрометированный узел злоумышленники потенциально получают точку входа в вашу домашнюю сеть — то есть под угрозой оказываются и другие устройства дома.
- Само приложение с таким SDK уже имеет постоянный фоновый доступ к сети — а значит, потенциально доступ и к остальным данным, которые ему разрешены.
Резидентный прокси, VPN и обычный прокси: в чём разница
Резидентный прокси — не то же самое, что VPN, хотя путаница встречается часто. Разница в том, чей IP видят сайты и кто в курсе, что трафик идёт через конкретное устройство:
| Сервис | Чей IP видят сайты | Кто знает, что трафик идёт через вас | Модель оплаты |
|---|---|---|---|
| Платный VPN (например, LiMP VPN) | IP сервера провайдера, обычно датацентровый | Вы — клиент, трафик идёт через инфраструктуру провайдера, а не через чужие устройства | Прямая подписка |
| Бесплатный VPN с bandwidth-sharing | Часто — IP других пользователей, включая ваш | Зависит от ToS: формально прописано, но скрыто от обычного чтения | «Бесплатно» за счёт доступа к вашему каналу и/или рекламы |
| Резидентная прокси-сеть через SDK в приложении | Ваш домашний/мобильный IP выступает выходным узлом для третьих лиц | Часто без явного понимания пользователя | Разработчику приложения платит владелец прокси-сети |
| Обычный (датацентровый) прокси-сервер | IP сервера в дата-центре | Вы сами настраиваете подключение к прокси | Платная или бесплатная аренда конкретного сервера |
Как понять, что ваш IP используется как прокси
Прямого «счётчика заражения» нет, но есть набор признаков, на которые стоит обратить внимание, если что-то кажется странным:
- Сайты, которые раньше открывались без проблем, вдруг стали постоянно показывать капчу или писать о «подозрительной активности» с вашего адреса.
- Какое-то приложение расходует заметный объём мобильного или домашнего интернета в фоне, хотя вы его не открывали.
- Телефон ощутимо греется или быстро теряет заряд в состоянии покоя, без видимой причины.
- На роутере виден сетевой трафик по ночам, когда все устройства дома должны быть в простое.
- Play Protect или антивирус показывает предупреждение о приложении с подозрительным поведением в сети.
Проверка на Android
Откройте Настройки → Сеть и интернет → Использование данных и посмотрите расход трафика по каждому приложению, отдельно обратив внимание на фоновые данные. Затем зайдите в Настройки → Батарея и отсортируйте приложения по расходу заряда — аномально прожорливое приложение «в фоне» часто и есть источник проблемы. После этого откройте Google Play Защита и запустите проверку вручную.
Проверка на Windows
В Диспетчере задач откройте вкладку «Производительность» → «Сеть» или используйте Монитор ресурсов, чтобы увидеть, какой процесс постоянно держит сетевую активность. Дополнительно посмотрите Параметры → Сеть и Интернет → Использование данных — там видно, сколько трафика каждое приложение расходует за последний период.
Проверка на роутере
Зайдите в веб-интерфейс роутера и откройте список подключённых клиентов со статистикой трафика по каждому устройству — если среди них есть незнакомое устройство или аномальный расход на известном, стоит разобраться подробнее. Подробный разбор этого шага — в статье кто подключён к моему Wi-Fi.
Как удалить прокси-SDK и закрыть доступ
Если вы нашли приложение, которое ведёт себя подозрительно, порядок действий такой:
- Найдите конкретное приложение-виновника по фоновому расходу трафика и батареи (шаг из раздела выше).
- Удалите его полностью — не просто закройте или остановите, а удалите приложение целиком, иначе фоновый процесс и SDK внутри него продолжат работать.
- Запустите ручную проверку Google Play Защита, чтобы убедиться, что других подобных приложений на устройстве не осталось.
- Проверьте разрешения и спецдоступ оставшихся приложений — особенно VPN-профили, автозапуск и «работа в фоне без ограничений». Как это сделать подробно — в статье какие разрешения приложений опасны.
- Запретите фоновый доступ в интернет всем сомнительным приложениям, которые не нуждаются в постоянной сети — пошагово это описано в статье как запретить приложению доступ в интернет.
- Смените пароль Wi-Fi и пароль администратора роутера, а также проверьте, не вышло ли обновление прошивки — это закрывает путь, если устройство уже успело получить доступ к домашней сети.
- Если сомнения остаются — выполните сброс устройства до заводских настроек и переустановите только проверенные приложения из официального стора.
Какие приложения в зоне риска и как выбирать безопасные
В группе риска чаще всего оказываются несколько типов приложений:
- Бесплатные VPN без понятной модели заработка — если сервис ничего не продаёт и не показывает рекламу, но при этом бесплатен, скорее всего он зарабатывает на вашем трафике или данных. Разбор конкретных случаев — в статье о вредоносных VPN-приложениях.
- Приложения, которые прямо предлагают заработок за «общий доступ к неиспользуемому интернету».
- APK-файлы, скачанные не из официального стора, а с посторонних сайтов — такие установки стоит дополнительно проверять, как показано в статье как проверить APK на вирусы перед установкой.
- Приложения без публичной политики конфиденциальности, у издателя которых нет истории других продуктов и отзывов за долгий период.
Если вам всё же нужен VPN на телефоне, разумнее сразу выбрать сервис с прозрачной подпиской и понятной бизнес-моделью, а не бесплатный с непрозрачными условиями. Для Android таким вариантом может быть LiMP VPN для Android — сервис без логов, который зарабатывает на подписке, а не на перепродаже вашего трафика третьим лицам. Важно понимать: сам по себе VPN не «лечит» заражённое приложение и не удаляет чужой SDK с устройства — его польза здесь в том, чтобы просто не устанавливать вместо проверенного сервиса бесплатный VPN, который сам является прокси-сетью.
Чек-лист: как не стать чужим прокси
Чтобы минимизировать риск того, что ваше устройство станет чужим выходным узлом, достаточно нескольких привычек:
- Устанавливайте приложения только из официальных сторов и только от разработчиков с подтверждённой историей.
- Держите Google Play Защита включённой и не отключайте её для «ускорения» телефона.
- Раз в месяц проверяйте фоновый расход трафика по приложениям в настройках сети.
- Не устанавливайте программы, которые предлагают платить за «неиспользуемый интернет» или «общий доступ к трафику».
- Откажитесь от бесплатных VPN без прозрачной модели заработка в пользу платного сервиса с понятной подпиской.
- Своевременно обновляйте операционную систему, прошивку роутера и прошивки умных устройств дома.
- При покупке ТВ-приставок и другой умной техники выбирайте устройства с сертификацией Play Protect.
- Если капчи и блокировки вдруг начали появляться на всех устройствах дома одновременно — проверьте не только телефон, но и роутер, и смарт-ТВ.
