谷歌應用商店出現(xiàn)多款帶有惡意行為的VPN軟件將用戶手機變成家寬代理 – 藍點網(wǎng)

2025-11-27 05:32:56 分類：綜合閱讀(3972)

家庭寬帶代理是谷歌灰產(chǎn)行業(yè)一直都有巨大需求的一種產(chǎn)品，部分網(wǎng)站的應用安全策略會禁止數(shù)據(jù)中心 IP 地址訪問，因此一些惡意爬蟲或不良行為的商店青島外圍女酒店上門電vx《356+2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達爬蟲會通過購買家庭寬帶來代理自己的爬蟲，即爬蟲會經(jīng)過家寬 IP 中轉，出現(xiàn)成這樣可以避免被攔截。多款帶有的V點網(wǎng)

在 Google Play 商店里研究人員發(fā)現(xiàn)多款免費或付費的惡意 VPN 軟件存在惡意的 SDK 工具包，這些 SDK 會將用戶手機變成家寬代理共享給黑客。軟件

也就是將用機變說當用戶安裝并使用這些 VPN 時，實際上黑客可以通過用戶的戶手青島外圍女酒店上門電vx《356+2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達手機來執(zhí)行某些惡意操作，只不過惡意操作不是寬代針對用戶的，而是理藍針對其他網(wǎng)站或目標。

谷歌應用商店出現(xiàn)多款帶有惡意行為的谷歌VPN軟件將用戶手機變成家寬代理

安全公司 HUMAN 的 Satori 威脅情報團隊在一份報告中指出，在 Google Play 中檢測到 28 款 VPN 類或工具類應用，應用其中 17 個冒充是商店免費的 VPN 軟件，這些都攜帶一個名為 ProxyLib 的出現(xiàn)成庫。

這個庫來自 Android 應用貨幣化平臺 LumiApps，該平臺為開發(fā)者提供廣告收入，只需要集成他們的 SDK 即可，表面上 LumiApps 稱幫助一些企業(yè)收集互聯(lián)網(wǎng)上的公開信息，它使用用戶的 IP 地址在后臺加載多個知名網(wǎng)站的多個網(wǎng)頁，然后將數(shù)據(jù)發(fā)給這些公司。

然而經(jīng)過溯源，LumiApps 平臺與俄羅斯住宅代理服務提供商 (專門提供家寬 IP 的平臺) Asocks 有關聯(lián)，Asocks 則是在黑客論壇上宣傳自己的服務，吸引黑客使用。

到今年 1 月份 LumiApps 發(fā)布了 ProxyLib v2 版解決集成問題并支持 Java、Kotlin 和 Unity 項目，吸引更多開發(fā)者將其集成到自己的 App 里。

接到 HUMAN 的報告后，谷歌從 2 月份刪除了集成這個惡意庫的應用程序，同時還改進了檢測流程自動檢測應用程序是否使用了 ProxyLib 庫。

而此前被下架的一些 VPN 軟件也重新上架了，不知道是不是刪除了這個庫后重新提交到 Google Play 并且審核通過了。

這 28 款有問題的應用列表如下：