揭秘:“免费”的VPN是如何在您的设备上植入恶意程序的
“免费”背后的成本和代价
很多人可能用过在网络上下载的“免费”VPN程序,大多都是点开即用非常方便,但是在“免费”的背后,是什么承担了这些软件开发商的运营成本呢?
这里给大家推荐下CapooCloud,我们有多项自研技术保证用户体验和隐私,不存在任何滥用行为哦~
新用户可使用优惠码:NewUser 来获取首单8折优惠!点我进入CapooCloud
近日,Satori威胁情报团队发现在Google Play应用商店分析了多个“免费”的VPN,通过技术手段撕开这些开发商伪善的面具后,Satori发现这些App会通过LumiApps SDK和Proxylib库劫持用户的网络连接作为住宅IP代理使用,这可以使其他人冒充安装这些App用户的网络环境进行非法或恶意操作。
住宅IP代理?那是什么?
住宅IP代理,顾名思义,相比于一般的VPN或代理程序,住宅IP代理的用户可以连接到住宅IP进行网络活动。一般VPN使用运营商专门分配给数据中心的IP,而家用(或住宅)IP则是运营商向普通上网用户发放的IP。在住宅IP的加持下这使他们的网络环境比一般VPN可以更“正常”,更容易伪装成在另一个地区的另一个人在上网。
那么,为什么有人需要使用别人住宅IP呢?实际上,住宅IP代理在大部分情况下都完完全全地属于一个灰色产业。住宅IP代理的用户几乎全部都是需要高匿名性的黑客或非法分子,通过住宅IP,他们可以轻易地在网络上代替他人完成盗刷信用卡,网络欺诈或网络攻击等非法活动。
我应该做什么
很多人认为“人家都免费了,我和合作共赢多好啊,我用他的VPN,他用我的网络盈利”,如果您这么想,您可能低估了其潜在的风险。
想象一下,如果某一天你的IP被用来盗刷信用卡,且金额巨大,而且刚好被警方立案了,你很可能因为贪便宜而承担法律风险,至少也会成为重点调查对象。即使您因为不知情而没有受到任何法律处罚,你的网络运营商也会禁止你,因为几乎所有的家用运营商都禁止将其服务作为代理使用。
除此以外还有一个巨大的潜在风险,即使没有实质性证据。这些“免费”VPN提供商既然可以滥用用户网络,并且也没有任何大部分正规VPN都有的“无日志保证”,那么我们也可以相信他们hu使用“中间人”来窃取您使用VPN后的网络数据(包括银行卡密码等)。
所以,请立即卸载这些免费的VPN,如果您已经使用过,建议您更换所有网络账号的密码!