而此前被下架的多款带有的无码一些 VPN 软件也重新上架了，
也就是恶意说当用户安装并使用这些 VPN 时，这样可以避免被拦截。软件这些都携带一个名为 ProxyLib 的将用机变库。
这个库来自 Android 应用货币化平台 LumiApps，户手表面上 LumiApps 称帮助一些企业收集互联网上的宽代公开信息，只不过恶意操作不是出现成针对用户的，实际上黑客可以通过用户的手机来执行某些恶意操作，
到今年 1 月份 LumiApps 发布了 ProxyLib v2 版解决集成问题并支持 Java、同时还改进了检测流程自动检测应用程序是否使用了 ProxyLib 库。
这 28 款有问题的应用列表如下：
Lite VPN
Anims Keyboard
Blaze Stride
Byte Blade VPN
Android 12 Launcher (by CaptainDroid)
Android 13 Launcher (by CaptainDroid)
Android 14 Launcher (by CaptainDroid)
CaptainDroid Feeds
Free Old Classic Movies (by CaptainDroid)
Phone Comparison (by CaptainDroid)
Fast Fly VPN
Fast Fox VPN
Fast Line VPN
Funny Char Ging Animation
Limo Edges
Oko VPN
Phone App Launcher
Quick Flow VPN
Sample VPN
Secure Thunder
Shine Secure
Speed Surf
Swift Shield VPN
Turbo Track VPN
Turbo Tunnel VPN
Yellow Flash VPN
VPN Ultra
Run VPN
在 Google Play 商店里研究人员发现多款免费或付费的 VPN 软件存在恶意的 SDK 工具包，不知道是不是删除了这个库后重新提交到 Google Play 并且审核通过了。
然而经过溯源，
家庭宽带代理是灰产行业一直都有巨大需求的一种产品，谷歌从 2 月份删除了集成这个恶意库的应用程序，Asocks 则是在黑客论坛上宣传自己的服务，因此一些恶意爬虫或不良行为的爬虫会通过购买家庭宽带来代理自己的爬虫，这些 SDK 会将用户手机变成家宽代理共享给黑客。
接到 HUMAN 的报告后，即爬虫会经过家宽 IP 中转，该平台为开发者提供广告收入，
安全公司 HUMAN 的 Satori 威胁情报团队在一份报告中指出，LumiApps 平台与俄罗斯住宅代理服务提供商 (专门提供家宽 IP 的平台) Asocks 有关联，Kotlin 和 Unity 项目，而是针对其他网站或目标。