家庭寬帶代理是谷歌灰產行業(yè)一直都有巨大需求的一種產品，部分網站的應用安全策略會禁止數據中心 IP 地址訪問，因此一些惡意爬蟲或不良行為的商店爬蟲會通過購買家庭寬帶來代理自己的爬蟲，即爬蟲會經過家寬 IP 中轉，出現成這樣可以避免被攔截。多款帶有的V點網

在 Google Play 商店里研究人員發(fā)現多款免費或付費的惡意 VPN 軟件存在惡意的 SDK 工具包，這些 SDK 會將用戶手機變成家寬代理共享給黑客。軟件

也就是將用機變說當用戶安裝并使用這些 VPN 時，實際上黑客可以通過用戶的戶手手機來執(zhí)行某些惡意操作，只不過惡意操作不是寬代針對用戶的，而是理藍針對其他網站或目標。

安全公司 HUMAN 的 Satori 威脅情報團隊在一份報告中指出，在 Google Play 中檢測到 28 款 VPN 類或工具類應用，應用其中 17 個冒充是商店免費的 VPN 軟件，這些都攜帶一個名為 ProxyLib 的出現成庫。

這個庫來自 Android 應用貨幣化平臺 LumiApps，該平臺為開發(fā)者提供廣告收入，只需要集成他們的 SDK 即可，表面上 LumiApps 稱幫助一些企業(yè)收集互聯網上的公開信息，它使用用戶的 IP 地址在后臺加載多個知名網站的多個網頁，然后將數據發(fā)給這些公司。

然而經過溯源，LumiApps 平臺與俄羅斯住宅代理服務提供商 (專門提供家寬 IP 的平臺) Asocks 有關聯，Asocks 則是在黑客論壇上宣傳自己的服務，吸引黑客使用。

到今年 1 月份 LumiApps 發(fā)布了 ProxyLib v2 版解決集成問題并支持 Java、Kotlin 和 Unity 項目，吸引更多開發(fā)者將其集成到自己的 App 里。

接到 HUMAN 的報告后，谷歌從 2 月份刪除了集成這個惡意庫的應用程序，同時還改進了檢測流程自動檢測應用程序是否使用了 ProxyLib 庫。

而此前被下架的一些 VPN 軟件也重新上架了，不知道是不是刪除了這個庫后重新提交到 Google Play 并且審核通過了。

這 28 款有問題的應用列表如下：

1. Lite VPN
2. Anims Keyboard
3. Blaze Stride
4. Byte Blade VPN
5. Android 12 Launcher (by CaptainDroid)
6. Android 13 Launcher (by CaptainDroid)
7. Android 14 Launcher (by CaptainDroid)
8. CaptainDroid Feeds
9. Free Old Classic Movies (by CaptainDroid)
10. Phone Comparison (by CaptainDroid)
11. Fast Fly VPN
12. Fast Fox VPN
13. Fast Line VPN
14. Funny Char Ging Animation
15. Limo Edges
16. Oko VPN
17. Phone App Launcher
18. Quick Flow VPN
19. Sample VPN
20. Secure Thunder
21. Shine Secure
22. Speed Surf
23. Swift Shield VPN
24. Turbo Track VPN
25. Turbo Tunnel VPN
26. Yellow Flash VPN
27. VPN Ultra
28. Run VPN

(責任編輯：百科)