Google Play 上的免费 VPN 应用能将用户手机变成恶意代理
我要评论据BleepingComputer网站消息 ，免费HUMAN 的应用能意代 Satori 威胁情报团队发现Google Play 应用商店中有10多款免费VPN应用内含恶意工具包，能在用户不知情的将用机变情况下将安卓设备变成住宅代理 ，进而从事各种恶意活动 。户手
住宅代理是成恶通过位于家中的设备为其他远程用户路由互联网流量 ，使流量看起来合法，免费虽然这种代理具有市场研究 、应用能意代广告验证和搜索引擎优化 (SEO) 等合法用途，高防服务器将用机变但也被许多网络犯罪分子利用来隐藏恶意活动 ，户手包括广告欺诈 、成恶垃圾邮件 、免费网络钓鱼 、应用能意代撞库和密码喷洒 。将用机变
当住宅代理被秘密安装时，户手受害者的成恶互联网带宽将在他们不知情的情况下被劫持 ，并成为恶意活动流量的“帮凶”，香港云服务器事后容易给自身惹来法律纠纷 。
Satori团队一共列出了 Google Play 上的 28 个应用程序 ，这些应用程序能秘密地将安卓设备变成代理服务器 。在这 28 个应用程序中 ，有 17 个为免费 VPN 软件 。
Satori 分析师报告称 ，违规应用程序均使用 LumiApps 的软件开发工具包 (SDK) ，其中包含“ Proxylib ”（一个用于执行代理的 Golang 库）。源码库LumiApps 是一个安卓应用程序货币化平台 ，声称其 SDK 将使用设备的 IP 地址在后台加载网页并将检索到的数据发送给公司。
LumiApps 主页
这一功能被宣传为完全符合 GDPR/CCPA相关规定 ，旨在公司将这些搜集来的数据用来改进数据库，以提供更好的产品 、服务和定价 。建站模板然而 ，尚不清楚开发人员是否知道 SDK 正在将其用户的设备转换为可用于有害活动的代理服务器。
Satori 在观察到代理提供商网站的链接后认为，这些恶意应用程序与俄罗斯住宅代理服务提供商“Asocks”有关联。 Asocks 通常在黑客论坛上向网络犯罪分子提供服务。
根据团队的报告，免费模板谷歌已于 2024 年 2 月从Google Play应用商店中删除了所有使用 LumiApps SDK 的应用程序，并更新了 Google Play Protect 以检测应用程序中使用的 LumiApp 库。 与此同时 ，这些VPN应用也在被开发人员删除恶意的 SDK 后重新上线 。BleepingComputer 已联系谷歌 ，问询这些应用现在是否安全 ，但目前尚未收到回复 。亿华云
相关文章
想了解更多AIGC的内容，请访问：51CTO AI.x社区https://www.51cto.com/aigc/ 生成式人工智能(GenAI)代表了人工智能的一个重大飞跃，能够创建文本、2025-12-07
谷歌更新安卓的速度还是比较快的，据悉，其团队个月会发布一组新Android系统更新，但运营商和手机厂商却未必能够及时安装。 虽然这个问题很复杂，但美国科技媒体The Verge获得的机密2025-12-07
首先，需要下载统一安卓助手 下载完成后，将统一安卓助手安装到手机上(如果有不懂的地方，可以参考安卓市场怎么下载到手机教程方法：打开统一安卓助手，在页面中，选择左上角的【设置】键，红圈标记2025-12-07
麒麟620（华为麒麟620处理器技术解析，为您带来卓越体验）
随着智能手机行业的不断发展，处理器性能成为用户选择手机的重要指标之一。作为华为旗下的高性能处理器，麒麟620以其卓越的性能和出色的用户体验，成为不少消费者的首选。本文将从性能、功耗、图形处理等多个方面2025-12-07
无尽安全 无惧未来 | Fortinet ACCELERATE 2022即将登录中国
Fortinet最盛大的全球安全峰会之— ——Fortinet ACCELERATE 2022 已经拉开帷幕，全面覆盖全球数十万家企业客户，峰会聚焦网络与安全融合、零信任、网络安全网格架构等前沿话题，2025-12-07
在如今信息爆炸的时代，对于大多数人来说，电脑已经成为了工作和生活中不可或缺的工具。而如何高效地进行输入，是提升工作效率和减少肌肉劳损的关键。本文将带领读者深入了解笔记本电脑输入的技巧和方法，从而让你轻2025-12-07
最新评论