引言
近年来，VPN（虚拟专用网络）因其提供的隐私保护和安全性而受到越来越多用户的青睐。然而，最近的报道显示，某些免费VPN应用可能潜藏着严重的安全隐患。根据BleepingComputer网站的消息，HUMAN的Satori威胁情报团队发现，Google Play应用商店中有超过10款免费VPN应用内含恶意工具包，能够在用户不知情的情况下将安卓设备变成住宅代理。
什么是住宅代理？
住宅代理是一种通过位于家中的设备为其他远程用户路由互联网流量的方式。这使得流量看起来合法，虽然这种代理在市场研究、广告验证和搜索引擎优化（SEO）等领域具有合法用途，但也被许多网络犯罪分子利用来隐藏恶意活动，包括广告欺诈、垃圾邮件、网络钓鱼、撞库和密码喷洒。
风险警示：你的带宽可能被劫持
当住宅代理被秘密安装时，受害者的互联网带宽可能在他们不知情的情况下被劫持，成为恶意活动流量的“帮凶”。这种情况不仅可能导致个人隐私泄露，还可能给用户带来法律纠纷。
Satori团队的发现
Satori团队共列出了Google Play上的28个应用程序，这些应用程序能够秘密地将安卓设备变成代理服务器。在这28个应用程序中，有17个是免费VPN软件。Satori分析师指出，这些违规应用程序均使用LumiApps的开发工具包（SDK），其中包含“Proxylib”（一个用于执行代理的Golang库）。
LumiApps SDK的隐患
LumiApps是一个安卓应用程序货币化平台，声称其SDK将使用设备的IP地址在后台加载网页并将检索到的数据发送给公司。虽然这一功能被宣传为符合GDPR/CCPA相关规定，旨在改善数据库以提供更好的产品和服务，但尚不清楚开发人员是否意识到SDK正在将用户的设备转换为可用于有害活动的代理服务器。
恶意应用与网络犯罪的联系
Satori团队在观察到代理提供商网站的链接后，认为这些恶意应用程序与俄罗斯住宅代理服务提供商“Asocks”有关联。Asocks通常在黑客论坛上向网络犯罪分子提供服务。
谷歌的应对措施
根据Satori团队的报告，谷歌已于2024年2月从Google Play应用商店中删除了所有使用LumiApps SDK的应用程序，并更新了Google Play Protect以检测应用程序中使用的LumiApps库。同时，这些VPN应用也在开发人员删除恶意SDK后重新上线。BleepingComputer已联系谷歌，询问这些应用现在是否安全，但目前尚未收到回复。
结论
在选择VPN应用时，用户应谨慎对待免费服务，确保选择信誉良好的产品，以避免潜在的安全风险。保护个人隐私和数据安全，选择一个值得信赖的VPN服务是非常重要的。
推荐安全的VPN产品： [快连VPN]，它以用户的隐私保护为首要任务，确保您的设备和数据安全。
通过以上结构化的内容，我们希望能够帮助用户更好地理解VPN应用的潜在风险，并鼓励他们选择安全、可靠的VPN服务。
