Proxy node là gì?
Proxy node là các nút trong hệ thống mạng, thường được sử dụng để tăng cường hiệu suất hoặc bảo mật bằng cách giảm áp lực cho các nút chính hoặc ẩn địa chỉ IP.
PROXYLIB là tên mà các chuyên gia đã chọn cho hoạt động này, lấy cảm hứng từ thư viện Golang, có thể ảnh hưởng đến hàng triệu người dùng Android trên khắp thế giới.
Trong tháng 5-2023, các chuyên gia tại một công ty nghiên cứu đã phát hiện ra hành vi có hại trong một ứng dụng VPN miễn phí - Oko VPN trên Google Play (hiện đã bị gỡ bỏ).
Dựa trên việc nghiên cứu kỹ lưỡng về Oko VPN, các chuyên gia của HUMAN đã phát hiện ra 28 ứng dụng có liên quan đến PROXYLIB, cũng như một phiên bản mới được cung cấp trực tuyến thông qua LumiApps SDK.
Những ứng dụng này không được tạo ra để đánh cắp thông tin tài khoản ngân hàng hoặc cá nhân dưới bất kỳ hình thức nào. Thay vào đó, chúng sẽ sử dụng điện thoại của bạn như một nút proxy để che giấu các hoạt động lừa đảo trực tuyến.
Danh sách 28 ứng dụng Android có hại mà bạn cần gỡ ngay lập tức:
- Lite VPN
- Anims Keyboard
- Blaze Stride
- Byte Blade VPN
- Android 12 Launcher (by CaptainDroid)
- Android 13 Launcher (by CaptainDroid)
- Android 14 Launcher (by CaptainDroid)
- CaptainDroid Feeds
- Free Old Classic Movies (by CaptainDroid)
- Phone Comparison (by CaptainDroid)
- Fast Fly VPN
- Fast Fox VPN
- Fast Line VPN
- Funny Char Ging Animation
- Limo Edges
- Oko VPN
- Phone App Launcher
- Quick Flow VPN
- Sample VPN
- Secure Thunder
- Shine Secure
- Speed Surf
- Swift Shield VPN
- Turbo Track VPN
- Turbo Tunnel VPN
- Yellow Flash VPN
- VPN Ultra
- Run VPN
Nhiều ứng dụng trong số này tuyên bố cung cấp dịch vụ VPN (mạng riêng ảo) miễn phí. Điều này nghe có vẻ rất hấp dẫn khi các dịch vụ VPN hiện nay đa số đều có giá từ 3-10 USD/tháng, do đó, không có gì khó hiểu khi hàng triệu người dùng đã bị lừa cài đặt các ứng dụng độc hại này.
Để loại bỏ các ứng dụng Android có hại, người dùng chỉ cần truy cập vào Cài đặt - Ứng dụng, chọn ứng dụng và bấm vào Tắt cài đặt.
Gỡ bỏ các ứng dụng Android độc hại trên điện thoại. Ảnh: TIỂU MINH
Làm sao để ngăn chặn việc điện thoại trở thành nút proxy?
Khi kích hoạt tính năng Google Play Protect, người dùng điện thoại sẽ được bảo vệ khỏi cuộc tấn công PROXYLIB.
Để thực hiện, bạn cần mở ứng dụng Google Play (hoặc Play Store), nhấn vào biểu tượng hình đại diện ở góc trên bên phải. Sau đó, người dùng chỉ cần chọn Play Protect, nhấn vào biểu tượng cài đặt ở góc trên, sau đó bật tất cả các tùy chọn có trong mục này.
Bật tính năng Google Play Protect trên điện thoại. Ảnh: TIỂU MINH
Không lâu trước đây, Google đã cập nhật tính năng Google Play Protect để cảnh báo và ngăn chặn các ứng dụng độc hại ngay lập tức, ngay cả khi chúng đến từ các nguồn bên ngoài.
