Google Play पर उपलब्ध 15 से अधिक मुफ्त VPN ऐप्स में दुर्भावनापूर्ण सॉफ़्टवेयर डेवलपमेंट किट (SDK) का उपयोग पाया गया है, जो उपकरणों को अवांछित आवासीय प्रॉक्सी में बदल देते हैं जिनका साइबर अपराधी दुरुपयोग कर सकते हैं। आवासीय प्रॉक्सी किसी अन्य उपयोगकर्ता के उपकरण से आवासीय IP पता उधार लेकर गुमनाम वेब ब्राउज़िंग की सुविधा प्रदान करते हैं।

हालांकि आवासीय प्रॉक्सी का उपयोग अक्सर बाजार अनुसंधान, विज्ञापन सत्यापन और एसईओ जैसे वैध उद्देश्यों के लिए किया जाता है, लेकिन कई साइबर अपराधी इनका उपयोग विज्ञापन धोखाधड़ी, स्पैम, घोटाले, क्रेडेंशियल स्टफिंग और पासवर्ड स्प्रेइंग जैसी दुर्भावनापूर्ण गतिविधियों को छिपाने के लिए करते हैं।

गूगल प्ले स्टोर पर मौजूद कई मुफ्त ऐप्स आपके डिवाइस को साइबर अपराधियों की मदद करने वाले उपकरण में बदल सकते हैं। (चित्र: ब्लीपिंगकंप्यूटर)

उपयोगकर्ता पैसे कमाने या पुरस्कार प्राप्त करने के लिए स्वेच्छा से प्रॉक्सी सेवाओं के लिए साइन अप कर सकते हैं, लेकिन कुछ प्रॉक्सी सेवाएं लोगों के उपकरणों पर गुप्त रूप से प्रॉक्सी टूल स्थापित करने के लिए संदिग्ध और अनैतिक तरीकों का इस्तेमाल करती हैं। परिणामस्वरूप, पीड़ितों की जानकारी के बिना उनके इंटरनेट बैंडविड्थ पर कब्जा कर लिया जाता है और दुर्भावनापूर्ण गतिविधि होने पर उन्हें कानूनी परेशानी का सामना करना पड़ सकता है।

ह्यूमन सिक्योरिटी की सटोरी साइबर इंटेलिजेंस यूनिट ने गूगल प्ले पर 28 ऐसे ऐप्स की सूची तैयार की है जो एंड्रॉइड डिवाइस को गुपचुप तरीके से प्रॉक्सी सर्वर में बदल देते हैं। इनमें से 17 मुफ्त वीपीएन सॉफ्टवेयर के रूप में मौजूद हैं। ये सभी ऐप्स लुमीऐप्स एसडीके का उपयोग करते हैं, जिसमें प्रॉक्सी को लागू करने के लिए गोलंग लाइब्रेरी "प्रॉक्सीलिब" शामिल है।

मई 2023 में, ह्यूमन ने प्रॉक्सीलिब युक्त पहला ऐप खोजा, जो ओको वीपीएन नामक एक वीपीएन ऐप था। जांच के बाद, कंपनी ने 28 ऐसे ऐप्स की घोषणा की जो एंड्रॉइड डिवाइस को प्रॉक्सी में बदलने के लिए प्रॉक्सीलिब लाइब्रेरी का उपयोग करते हैं, जिनमें शामिल हैं:

लाइट वीपीएन

एनिमेशन कीबोर्ड

ब्लेज़ स्ट्रीट

बाइट ब्लेड वीपीएन

एंड्रॉइड 12 लॉन्चर (कैप्टनड्रॉइड द्वारा)

एंड्रॉइड 13 लॉन्चर (कैप्टनड्रॉइड द्वारा)

एंड्रॉइड 14 लॉन्चर (कैप्टनड्रॉइड द्वारा)

कैप्टनड्रॉइड फ़ीड्स

मुफ्त पुरानी क्लासिक फिल्में (कैप्टनड्रॉइड द्वारा)

फ़ोन तुलना (कैप्टनड्रॉइड द्वारा)

फास्ट फ्लाई वीपीएन

फास्ट फॉक्स वीपीएन

फास्ट लाइन वीपीएन

मजेदार चार जिंग एनिमेशन

लिमो एजेस

ओको वीपीएन

फ़ोन ऐप लॉन्चर

क्विक फ्लो वीपीएन

वीपीएन प्राप्त करें

सिक्योर थंडर

शाइन सिक्योर

स्पीड सर्फ

स्विफ्ट शील्ड वीपीएन

टर्बो ट्रैक वीपीएन

LumiApps एक Android ऐप मोनेटाइजेशन प्लेटफॉर्म है। इसका SDK डिवाइस के IP एड्रेस का उपयोग करके बैकग्राउंड में वेब पेज लोड करता है और प्राप्त डेटा को कंपनियों को भेजता है। कंपनी का दावा है कि यह डेटा सुरक्षा नियमों का पूरी तरह से अनुपालन करता है।

ह्यूमन की रिपोर्ट के बाद, Google ने फरवरी 2024 में Play Store से LumiApps SDK का उपयोग करने वाले सभी ऐप्स को हटा दिया और ऐप्स के भीतर LumiApps लाइब्रेरी का पता लगाने के लिए Google Play Protect को अपडेट किया। हालांकि, हटाए गए कुछ ऐप्स Play Store पर फिर से दिखाई देने लगे हैं, संभवतः इसलिए क्योंकि डेवलपर्स ने LumiApps SDK को हटा दिया है।

सुरक्षा के लिए, उपर्युक्त ऐप्स का उपयोग करने वाले उपयोगकर्ताओं को इन्हें अपने डिवाइस से हटा देना चाहिए। इसके अलावा, सशुल्क वीपीएन ऐप्स का उपयोग करना मुफ्त सेवाओं की तुलना में अधिक सुरक्षित हो सकता है।

(ब्लीपिंगकंप्यूटर के अनुसार)