Google Play 上的免费VPN应用能将用户手机变成恶意代理
内容提要
Google Play应用商店发现多款免费VPN应用含恶意工具包，可将安卓设备变成住宅代理，进行恶意活动。这些应用使用LumiApps的SDK，可能与俄罗斯住宅代理服务商Asocks有关。谷歌已删除使用该SDK的应用，并更新了Google Play Protect。这些VPN应用在删除恶意SDK后重新上线。
延伸解读
免费VPN的隐藏风险
免费VPN应用常通过隐蔽手段将用户设备变为代理服务器，用户可能在不知情下成为恶意活动的“帮凶”。这不仅消耗带宽，还可能因流量被用于非法活动而卷入法律纠纷。因此，选择VPN时应警惕过于慷慨的免费服务，优先考虑信誉良好的付费产品。
LumiApps SDK的双重角色
LumiApps SDK被宣传为合规的货币化工具，声称仅利用IP地址加载网页以改进数据。然而，其包含的Proxylib库却能将设备转为代理，这引发了开发者是否知情的疑问。这种模糊性凸显了第三方SDK可能带来的安全盲区，开发者需对集成代码进行严格审查。
谷歌的应对与遗留问题
谷歌已从Play商店删除所有使用LumiApps SDK的应用，并更新Play Protect以检测该库。但部分VPN应用在移除恶意SDK后重新上线，其安全性尚未得到谷歌明确回复。用户应保持警惕，及时更新Play Protect，并关注应用后续动态。
Q&A
哪些免费VPN应用被发现含有恶意工具包？
Satori团队列出了28个应用程序，其中17个为免费VPN软件，均含有恶意工具包。
这些恶意VPN应用是如何影响用户的？
这些应用能在用户不知情的情况下将安卓设备变成住宅代理，参与恶意活动。
LumiApps的SDK有什么问题？
违规应用程序使用LumiApps的SDK，其中包含用于执行代理的Proxylib库，可能导致用户设备被用于恶意活动。
谷歌对此事件采取了什么措施？
谷歌已删除所有使用LumiApps SDK的应用，并更新了Google Play Protect以检测相关库。
住宅代理的合法用途是什么？
住宅代理可用于市场研究、广告验证和搜索引擎优化等合法用途。
这些VPN应用在删除恶意SDK后是否安全？
这些VPN应用在删除恶意SDK后重新上线，但谷歌尚未回复其安全性问题。
