谷歌应用商店出现多款带有恶意行为的VPN软件 将用户手机变成家宽代理
内容提要
家庭宽带代理是灰产行业的产品，恶意爬虫通过购买家宽来代理自己的爬虫，避免被拦截。研究人员发现Google Play商店中的多款VPN软件存在恶意SDK工具包，将用户手机变成家宽代理共享给黑客。安全公司发现28款VPN应用冒充免费软件，携带名为ProxyLib的库。这个库来自Android应用货币化平台LumiApps，与俄罗斯住宅代理服务提供商Asocks有关联。谷歌已删除集成该库的应用程序，并改进了检测流程。
延伸解读
恶意SDK的运作机制
这些VPN应用集成了名为ProxyLib的库，该库会将用户手机变成住宅代理节点。当用户使用VPN时，黑客可通过用户手机IP执行恶意操作，如爬虫或攻击其他网站。由于恶意行为不直接针对用户，用户往往难以察觉，但手机可能因此被用于非法活动，导致IP被封锁或法律风险。
背后平台与住宅代理服务的关联
ProxyLib来自应用货币化平台LumiApps，该平台声称帮助企业收集公开信息，实则与俄罗斯住宅代理服务商Asocks有关联。Asocks在黑客论坛宣传其服务，吸引黑客购买家宽代理以绕过安全策略。这表明恶意SDK背后存在完整的灰色产业链，开发者可能因利益驱动集成该库。
谷歌的应对与遗留风险
接到报告后，谷歌从2月份删除了集成ProxyLib的应用，并改进了检测流程。然而，部分被下架应用在移除该库后重新上架，审核机制仍可能被绕过。用户应警惕来源不明的VPN应用，即使来自官方商店，也可能曾包含恶意代码，建议定期检查应用权限和网络行为。
Q&A
为什么家庭宽带代理在灰产行业中需求巨大？
家庭宽带代理可以帮助恶意爬虫绕过安全策略，避免被拦截，因此在灰产行业中需求很大。
谷歌应用商店中有哪些VPN软件被发现存在恶意行为？
在谷歌应用商店中，发现了28款VPN应用，其中17款冒充免费软件，携带恶意的ProxyLib库。
ProxyLib库的来源是什么？
ProxyLib库来自Android应用货币化平台LumiApps，与俄罗斯住宅代理服务提供商Asocks有关联。
谷歌是如何应对这些恶意VPN应用的？
谷歌在接到报告后，删除了集成恶意库的应用程序，并改进了检测流程以自动检测使用ProxyLib库的应用。
这些恶意VPN应用的操作对象是谁？
这些恶意VPN应用的操作并不针对用户，而是针对其他网站或目标。
LumiApps平台声称提供什么服务？
LumiApps平台声称帮助企业收集公开信息，实际上与黑客论坛宣传的服务有关。
