Bylo zjištěno, že více než 15 bezplatných VPN aplikací na Google Play používá sady pro vývoj škodlivého softwaru (SDK), které mění zařízení na nežádoucí rezidenční proxy, jež mohou zneužít kyberzločinci. Rezidenční proxy umožňují anonymní prohlížení webu vypůjčováním rezidenčních IP adres ze zařízení jiných uživatelů.

Zatímco rezidenční proxy servery se často používají k legitimním účelům, jako je průzkum trhu, ověřování reklam, SEO, mnoho kyberzločinců je používá k maskování škodlivých aktivit, jako jsou reklamní podvody, spam, phishing, falšování přihlašovacích údajů a sprejování hesel.

Mnoho bezplatných aplikací v Obchodě Google Play může proměnit vaše zařízení v nástroj kyberzločinců. (Foto: Bleepingcomputer)

Uživatelé se mohou dobrovolně zaregistrovat do proxy služeb, aby vydělávali peníze nebo dostávali odměny, ale některé proxy služby používají podezřelé a neetické metody k tajné instalaci proxy nástrojů na zařízení lidí, což obětem způsobuje nevědomé zneužívání šířky pásma internetu a vystavuje je riziku právních problémů, pokud dojde ke škodlivému chování.

Jednotka kybernetické inteligence Satori od bezpečnostní firmy Human zveřejnila na Google Play 28 aplikací, které tajně mění zařízení Android na proxy servery. Z nich 17 existuje jako bezplatný software VPN. Všechny používají LumiApps SDK, který obsahuje „Proxylib“, knihovnu Golang pro implementaci proxy serverů.

Společnost Human objevila první aplikaci obsahující Proxylib v květnu 2023, a to VPN aplikaci s názvem Oko VPN. Po prošetření společnost oznámila 28 aplikací, které používají knihovnu ProxyLib k přeměně zařízení Android na proxy, a to:

Lite VPN

Klávesnice s animacemi

Blaze Stride

Byte Blade VPN

Spouštěč pro Android 12 (od CaptainDroid)

Spouštěč pro Android 13 (od CaptainDroid)

Spouštěč pro Android 14 (od CaptainDroid)

CaptainDroid Feedy

Staré klasické filmy zdarma (od CaptainDroid)

Porovnání telefonů (od CaptainDroid)

Rychlá VPN

Rychlá VPN Fox

Rychlá linka VPN

Zábavná animace Char Ging

Limo Edges

Oko VPN

Spouštěč aplikací pro telefon

Rychlá VPN

Ukázková VPN

Bezpečný hrom

Bezpečný lesk

Rychlé surfování

Swift Shield VPN

TurboTrack VPN

LumiApps je platforma pro monetizaci aplikací pro Android. Její SDK používá IP adresu zařízení k načítání webových stránek na pozadí a odesílání načtených dat firmám. Společnost tvrdí, že je to plně v souladu s předpisy o ochraně osobních údajů.

V návaznosti na Humanovu zprávu Google v únoru 2024 odstranil z Obchodu Play všechny aplikace používající LumiApps SDK a aktualizoval Google Play Protect tak, aby v aplikacích detekoval knihovny LumiApps. Mezitím se některé odstraněné aplikace znovu objevily v Obchodě Play, pravděpodobně proto, že vývojáři odstranili LumiaApps SDK.

Aby se uživatelé výše uvedených aplikací chránili, měli by je ze svých zařízení smazat. Používání placených VPN aplikací může být navíc bezpečnější než používání bezplatných služeb.

(Podle Bleepingcomputeru)