谷歌 Play 商店上的免费 VPN 应用将安卓手机变成代理服务器

谷歌 Play 商店上有超过15款免费 VPN 应用被发现使用恶意 SDK，将安卓设备在不知情的情况下变成住宅代理。住宅代理是通过位于家中的设备为其他远程用户路由互联网流量的设备，使流量看起来合法并且不太可能被阻止。HUMAN 的 Satori 威胁情报团队近日发布的一份报告列出了谷歌 Play 商店上的28款应用，这些应用秘密地将安卓设备变成代理服务器。在这28款应用中，有17个被伪装成免费 VPN 软件。Satori 分析师报告称，违规应用均使用 LumiApps 的 SDK，其中包含“Proxylib”，这是一个用于执行代理的 Golang 库。

—— Bleeping Computer、28款应用列表：链接🔗