谷歌應用商店出現多款帶有惡意行為的VPN軟件 將用戶手機變成家寬代理 – 藍點網

家庭寬帶代理是谷歌灰產行業一直都有巨大需求的一種產品,部分網站的應用安全策略會禁止數據中心 IP 地址訪問,因此一些惡意爬蟲或不良行為的商店青島外圍女酒店上門電vx《356+2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達爬蟲會通過購買家庭寬帶來代理自己的爬蟲,即爬蟲會經過家寬 IP 中轉,出現成這樣可以避免被攔截。多款帶有的V點網

在 Google Play 商店里研究人員發現多款免費或付費的惡意 VPN 軟件存在惡意的 SDK 工具包,這些 SDK 會將用戶手機變成家寬代理共享給黑客。軟件

也就是將用機變說當用戶安裝并使用這些 VPN 時,實際上黑客可以通過用戶的戶手青島外圍女酒店上門電vx《356+2895》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達手機來執行某些惡意操作,只不過惡意操作不是寬代針對用戶的,而是理藍針對其他網站或目標。

谷歌應用商店出現多款帶有惡意行為的谷歌VPN軟件 將用戶手機變成家寬代理

安全公司 HUMAN 的 Satori 威脅情報團隊在一份報告中指出,在 Google Play 中檢測到 28 款 VPN 類或工具類應用,應用其中 17 個冒充是商店免費的 VPN 軟件,這些都攜帶一個名為 ProxyLib 的出現成庫。

這個庫來自 Android 應用貨幣化平臺 LumiApps,該平臺為開發者提供廣告收入,只需要集成他們的 SDK 即可,表面上 LumiApps 稱幫助一些企業收集互聯網上的公開信息,它使用用戶的 IP 地址在后臺加載多個知名網站的多個網頁,然后將數據發給這些公司。

然而經過溯源,LumiApps 平臺與俄羅斯住宅代理服務提供商 (專門提供家寬 IP 的平臺) Asocks 有關聯,Asocks 則是在黑客論壇上宣傳自己的服務,吸引黑客使用。

到今年 1 月份 LumiApps 發布了 ProxyLib v2 版解決集成問題并支持 Java、Kotlin 和 Unity 項目,吸引更多開發者將其集成到自己的 App 里。

接到 HUMAN 的報告后,谷歌從 2 月份刪除了集成這個惡意庫的應用程序,同時還改進了檢測流程自動檢測應用程序是否使用了 ProxyLib 庫。

而此前被下架的一些 VPN 軟件也重新上架了,不知道是不是刪除了這個庫后重新提交到 Google Play 并且審核通過了。

這 28 款有問題的應用列表如下:

  1. Lite VPN
  2. Anims Keyboard
  3. Blaze Stride
  4. Byte Blade VPN
  5. Android 12 Launcher (by CaptainDroid)
  6. Android 13 Launcher (by CaptainDroid)
  7. Android 14 Launcher (by CaptainDroid)
  8. CaptainDroid Feeds
  9. Free Old Classic Movies (by CaptainDroid)
  10. Phone Comparison (by CaptainDroid)
  11. Fast Fly VPN
  12. Fast Fox VPN
  13. Fast Line VPN
  14. Funny Char Ging Animation
  15. Limo Edges
  16. Oko VPN
  17. Phone App Launcher
  18. Quick Flow VPN
  19. Sample VPN
  20. Secure Thunder
  21. Shine Secure
  22. Speed Surf
  23. Swift Shield VPN
  24. Turbo Track VPN
  25. Turbo Tunnel VPN
  26. Yellow Flash VPN
  27. VPN Ultra
  28. Run VPN
綜合
上一篇:漫改游《在天津御空:云之彼端》已上線Steam將于11.28發售
下一篇:​LOL冠軍之夜慶典活動