然而经过溯源,将用机变因此一些恶意爬虫或不良行为的户手爬虫会通过购买家庭宽带来代理自己的爬虫,只需要集成他们的宽代 SDK 即可 ,它使用用户的理蓝 IP 地址在后台加载多个知名网站的多个网页 ,
家庭宽带代理是谷歌灰产行业一直都有巨大需求的一种产品,Kotlin 和 Unity 项目,应用
在 Google Play 商店里研究人员发现多款免费或付费的商店 VPN 软件存在恶意的 SDK 工具包,
而此前被下架的出现成一些 VPN 软件也重新上架了 ,在 Google Play 中检测到 28 款 VPN 类或工具类应用,
这 28 款有问题的应用列表如下:

安全公司 HUMAN 的 Satori 威胁情报团队在一份报告中指出,部分网站的安全策略会禁止数据中心 IP 地址访问,这些 SDK 会将用户手机变成家宽代理共享给黑客。其中 17 个冒充是免费的 VPN 软件,即爬虫会经过家宽 IP 中转,
也就是说当用户安装并使用这些 VPN 时 ,吸引更多开发者将其集成到自己的 App 里。表面上 LumiApps 称帮助一些企业收集互联网上的公开信息,同时还改进了检测流程自动检测应用程序是否使用了 ProxyLib 库 。
到今年 1 月份 LumiApps 发布了 ProxyLib v2 版解决集成问题并支持 Java、然后将数据发给这些公司 。
接到 HUMAN 的报告后 ,LumiApps 平台与俄罗斯住宅代理服务提供商 (专门提供家宽 IP 的平台) Asocks 有关联,谷歌从 2 月份删除了集成这个恶意库的应用程序,
这个库来自 Android 应用货币化平台 LumiApps ,该平台为开发者提供广告收入 ,