El bulletproof hosting (alojamiento «a prueba de balas») es un servicio de hosting que tolera a sabiendas la actividad criminal e ignora las denuncias de abuso y las solicitudes de retirada de investigadores y fuerzas del orden.
Cómo funciona el bulletproof hosting
Los proveedores de bulletproof hosting alquilan servidores, direcciones IP y dominios a clientes que no pueden usar un alojamiento normal. Suelen estar registrados en jurisdicciones con escasa cooperación contra el cibercrimen, se anuncian en foros clandestinos y aceptan pagos anónimos en criptomonedas. Para resistir la presión, muchos operan como revendedores sobre centros de datos legítimos, trasladan a sus clientes entre rangos de IP y empresas pantalla, y reaparecen rápidamente con otro nombre tras ser bloqueados.
Sus clientes típicos alojan:
- servidores de comando y control de malware y botnets;
- kits de phishing, kits de exploits y sitios de descarga de malware;
- infraestructura de spam, tiendas fraudulentas y sitios de filtraciones de ransomware.
Por qué es importante
La infraestructura resistente es uno de los pilares de la economía criminal. Cuando el proveedor estadounidense McColo fue desconectado por sus proveedores de tránsito en 2008, el volumen mundial de spam cayó bruscamente durante semanas. La Russian Business Network se hizo célebre a mediados de los años 2000 por alojar malware y fraudes. En 2019 la policía alemana registró CyberBunker, un centro de datos instalado en un antiguo búnker de la OTAN en Traben-Trarbach que alojaba mercados de la dark web y servidores de botnets. Los gobiernos también han empezado a sancionar a estos proveedores, por ejemplo a Zservers en 2025.
Cómo responden los defensores
- Bloquear o vigilar de cerca el tráfico hacia rangos de IP y sistemas autónomos conocidos por los abusos.
- Usar fuentes de inteligencia de amenazas que rastreen la infraestructura bulletproof.
- Investigadores y autoridades recurren al sinkholing, la incautación de dominios y la presión sobre los proveedores de tránsito para desarticularla.
