La enorme red SIM Farm-as-a-Service expone 87 paneles de control en 17 países

Una investigación global ha descubierto un ecosistema de proxy móvil a escala industrial impulsado por una plataforma de control compartido llamada ProxySmart, con 87 paneles de control expuestos que abarcan 17 países y al menos 94 ubicaciones físicas de granjas de teléfonos que permiten fraude a gran escala, actividad de bots y evasión de identidad a escala comercial. En febrero de 2026, la empresa de inteligencia de infraestructura Infrawatch investigó las ofertas autoproclamadas de “SIM Farm as a Service” e identificó la columna vertebral física detrás de ellas: bastidores de teléfonos inteligentes reales y módems 4G/5G conectados a redes de operadores.

La investigación reveló que una única plataforma de software con sede en Bielorrusia, ProxySmart, sirve como plano de control compartido que permite una abrumadora mayoría de las granjas descubiertas. Infrawatch identificó 87 instancias expuestas del panel de control ProxySmart en la Internet pública, vinculadas a al menos 24 proveedores de proxy comerciales y 35 operadores de telefonía celular en todo el mundo. SIM Farm (Fuente: Infrawatch) La plataforma admite teléfonos inteligentes físicos y módems USB 4G/5G, y las granjas basadas en teléfonos inscriben dispositivos a través de un APK de Android sin firmar. Las granjas de SIM permiten una amplia gama de actividades ilícitas a escala industrial, que incluyen: Omisión de OTP basada en SMS para apropiación de cuentas y fraude Creación de cuentas falsas y manipulación de redes sociales Bots y participación automatizada en las principales plataformas Elusión de restricciones geográficas, incluida la elusión de la censura estatal rusa Fraude de pagos mediante la interceptación de códigos de verificación financiera Se descubrió que varios proveedores respaldados por ProxySmart comercializaban directamente a audiencias de habla rusa para acceder a conectividad móvil ubicada en EE.

Infrawatch evalúa que este ecosistema reduce materialmente la barrera técnica y operativa para ejecutar la infraestructura de proxy móvil, con un control limitado impuesto por ProxySmart sobre quién puede operar la plataforma. La combinación de NAT de nivel de operador, rotación rápida de IP, disponibilidad de múltiples operadores y suplantación de huellas dactilares del sistema operativo reduce colectivamente la efectividad de los controles de detección centrados en IP, lo que plantea un desafío persistente y escalable para los equipos de integridad de la plataforma, prevención de fraude y seguridad de telecomunicaciones en todo el mundo.

Consultar publicación original ↗