详细内容或原文请订阅后点击阅览
假冒 VPN 和 7-Zip 应用程序将受害者变成住宅代理节点
WireVPN 和木马 7-Zip 等虚假应用程序会将受害者的设备变成住宅代理，让犯罪分子通过他们的 IP 路由流量。 Infoblox 的威胁研究团队于 2026 年初开始使用单一线程：托管在 7zip[.]com 上的 7-Zip 存档实用程序的假版本，而不是真实站点 7-zip[.]org。研究人员发现了一个 [...]
来源:Security Affairs _恶意软件假冒 VPN 和 7-Zip 应用程序将受害者变成住宅代理节点
WireVPN 和木马 7-Zip 等虚假应用程序会将受害者的设备变成住宅代理，让犯罪分子通过他们的 IP 路由流量。
Infoblox 的威胁研究团队于 2026 年初开始使用单一线程：托管在 7zip[.]com 上的 7-Zip 存档实用程序的假版本，而不是真实站点 7-zip[.]org。研究人员发现了一个长达数年的行动，他们称之为潜伏蜥蜴（Lurking Lizard），这是一个威胁行为者，运行着犯罪住宅代理业务的每一层，从感染受害者设备一直到出售对它们的访问权限，再到撰写虚假评论以吸引更多流量到他们自己的店面。
住宅代理的概念很简单。您设备上的一个小软件可以通过您的连接路由其他人的互联网流量，使其看起来像是源自您的 IP 地址，而不是他们的 IP 地址。公司出售这种能力。潜伏蜥蜴也做了同样的事情，只是设备注册的人不同意。
“2026 年初，我们追踪的潜伏蜥蜴演员欺骗用户下载假版本的 7-Zip 存档实用程序。安装后，该设备就会注册为代理节点，出租给住宅代理服务。”阅读 Infoblox 发布的报告。 “威胁行为者使用木马软件来招募受害者计算机作为住宅代理节点，提供足够的功能来显得合法并阻止用户卸载它。”
有一个例子说明了模仿的说服力。 smartproxy[.]org 域将自己定位为预算代理服务，提供对 1 亿个住宅 IP 地址的访问。它属于Lurking Lizard，而不属于真正的Smartproxy 公司。拥有合法 smartproxy[.]com 的 Decodo 公开谴责域名抢注者。这个假货足以在调查过程中短暂愚弄 Infoblox 自己的研究人员。
资金如何流动？