威脅情報研究人員在名為 PROXYLIB 的活動中發現 VPN 應用程序在用戶不知情的情況下將用戶的設備變成了網絡犯罪分子的工具。

網絡犯罪分子通過其他人的設備（稱為代理）發送流量，他們能夠使用其他人的資源來完成工作，掩蓋了攻擊的根源，致使被阻止的可能性較小，并且如果他們的代理之一被阻止，他們仍然可以繼續操作。

代理網絡地下市場的存在就是為網絡犯罪分子提供靈活的、可擴展的平臺，從該平臺發起廣告欺詐、密碼噴射和撞庫攻擊等活動。

研究人員在 Google Play 上發現了 28 個應用程序，這些應用程序將 Android 設備變成犯罪分子的代理。其中 17 個應用程序是免費 VPN。目前，所有這些內容均已從 Google Play 中刪除。

此外，研究人員還在第三方存儲庫中發現了數百個應用程序，這些應用程序似乎使用 LumiApps 工具包，這是一個可用于加載 PROXYLIB 的軟件開發工具包 (SDK)。他們還將 PROXYLIB 與另一個專門出售代理節點訪問權限的平臺（稱為 Asocks）綁定在一起。

保護與清除

Android 用戶現在可以通過 Google Play Protect 自動保護免受 PROXYLIB 攻擊，該功能在具有 Google Play 服務的 Android 設備上默認處于啟用狀態。

可以使用移動設備的卸載功能卸載受影響的應用程序。然而，此類應用程序將來可能會以不同的名稱出現，用戶仍需警惕。

遠離 PROXYLIB 的建議

·不要安裝來自第三方網站的應用程序。

·不要安裝免費 VPN。

·使用適用于 Android 的 Malwarebytes。

PROXYLIB 等新型攻擊的受害者可能會流量緩慢，因為他們的帶寬已被用于其他目的，并且他們的 IP 地址可能會被網站和其他服務屏蔽。

有研究人員列出了他們發現的應用程序列表，如果用戶在從 Google Play 刪除之前安裝了列表中的任何應用程序，則需要將其卸載。

參考及來源：

https://www.malwarebytes.com/blog/news/2024/04/free-vpn-apps-turn-android-phones-into-criminal-proxies

原文來源：嘶吼專業版