Υπήρχαν 17 δωρεάν εφαρμογές VPN στο Google Play Store με μια βιβλιοθήκη που μετατρέπει το Android smartphone σας σε οικιακό διακομιστή μεσολάβησης.
Οι ερευνητές της HUMAN εντόπισαν 17 δωρεάν εφαρμογές VPN στο Play Store που μετατρέπουν το smartphone Android σε διακομιστές μεσολάβησης κατοικιών που χρησιμοποιούνται για την εκτέλεση διαφόρων παράνομων δραστηριοτήτων, όπως το ηλεκτρονικό ψάρεμα, το ανεπιθύμητο περιεχόμενο και την κλοπή κωδικού πρόσβασης. Η Google αφαίρεσε αμέσως τις εφαρμογές από το κατάστημα, ενώ όσες ήταν ήδη εγκατεστημένες αποκλείστηκαν με το Play Protect.
Πριν από περίπου ένα χρόνο (Μάιος 2023), οι ερευνητές ανακάλυψαν το Oko VPN στο Google Play Store. Με την ανάλυση του κώδικα, εντοπίστηκε η βιβλιοθήκη Proxylib που σας επιτρέπει να ενεργοποιήσετε τις λειτουργίες διακομιστή μεσολάβησης. Μια νέα έκδοση της βιβλιοθήκης έχει συμπεριληφθεί στο LumiApps SDK που χρησιμοποιείται για τη δημιουργία εσόδων από εφαρμογές. Αυτό το SDK υπήρχε σε 28 εφαρμογές, 17 από τις οποίες διαφημίστηκαν ως δωρεάν VPN.
Όταν το ανυποψίαστο θύμα ξεκινά την εφαρμογή δεν παρατηρεί τίποτα επειδή βλέπει μια κανονική διεπαφή στην οθόνη. Αντίθετα, γίνεται σύνδεση στο παρασκήνιο με το δίκτυο μεσολάβησης που ελέγχεται από τους κυβερνοεγκληματίες. Σε αυτό το σημείο, το smartphone γίνεται ένας κόμβος δικτύου που χρησιμοποιείται για τη δρομολόγηση της κυκλοφορίας. Όλα τα αιτήματα που περνούν από αυτούς τους διακομιστές μεσολάβησης κατοικιών δεν αποκλείονται, καθώς προέρχονται από νόμιμες διευθύνσεις IP.
Αυτές είναι οι 28 εφαρμογές που περιέχουν τη βιβλιοθήκη Proxylib:
LiteVPN
Πληκτρολόγιο Anims
Blaze Stride
Byte Blade VPN
Android 12 Launcher (από CaptainDroid)
Android 13 Launcher (από CaptainDroid)
Android 14 Launcher (από CaptainDroid)
Τροφοδοσίες CaptainDroid
Δωρεάν παλιές κλασικές ταινίες (από το CaptainDroid)
Σύγκριση τηλεφώνου (από CaptainDroid)
Fast Fly VPN
Fast Fox VPN
Fast Line VPN
Αστεία κινούμενα σχέδια Char Ging
Limo Edges
Εντάξει VPN
Πρόγραμμα εκκίνησης εφαρμογών τηλεφώνου
Γρήγορη ροή VPN
Δείγμα VPN
SecureThunder
Shine Secure
Speed Surfing
Swift Shield VPN
Turbo Track VPN
Turbo Tunnel VPN
Κίτρινο Flash VPN
VPN Ultra
Εκτελέστε το VPN
Η Google ανακοίνωσε ότι έχει αφαιρέσει όλες τις εφαρμογές από το Play Store. Το Play Protect θα εμφανίσει μια προειδοποίηση ότι τα εγκατεστημένα έχουν αποκλειστεί (αν το Play Protect είναι ενεργό). Επομένως, οι χρήστες θα πρέπει να τα απεγκαταστήσουν το συντομότερο δυνατό.
