很多工程師在安裝開源工具時，習慣直接在搜尋引擎搜尋名稱並下載。但最近安全研究人員發現了一個名為 Lurking Lizard 的威脅組織，他們利用這種心理，透過偽造的 7-Zip 安裝程式將受害者的設備轉化為住宅代理節點。這不單純是個病毒，而是一個完整的非法商業鏈條。
什麼是住宅代理節點以及為什麼它重要
在深入分析前，我們先釐清一個概念：住宅代理（Residential Proxy）。一般的數據中心代理（Datacenter Proxy）使用的是機房 IP，很容易被網站防火牆識別並封鎖。而住宅代理則是使用一般家用寬頻的 IP 地址。
對於攻擊者或非法業者來說，住宅代理極具價值，因為這些 IP 看起來像是真實使用者的家用網路，能有效繞過反爬蟲機制、突破地理位置限制，甚至用來發起更難被追蹤的網路攻擊。當你的設備被變成代理節點後，你的網路流量會被他人利用，將你的電腦變成一個中繼站，幫別人傳送數據。
Lurking Lizard 的運作手法與商業模式
這個組織的操作非常專業，他們不是單純散播惡意軟體，而是經營一套端到端的非法業務。其流程大致可分為三個階段。
首先是獲取受害者。他們使用了大量與知名軟體極其相似的域名，例如使用 7zip[.]com 來冒充官方的 7-zip[.]org。他們甚至會利用一種稱為 Drop-catching 的技術，在合法域名過期的一瞬間將其搶註，利用該域名原有的歷史紀錄和信任度來降低使用者的警覺心。除了 7-Zip，他們還偽造了 WhatsApp、TikTok 下載器以及 WireVPN 等安裝包，涵蓋 Windows、macOS 和 Android 等多個平台。
接著是建立基礎設施。一旦使用者安裝了這些偽造軟體，設備就會被納入一個巨大的僵屍網路（Botnet），成為代理節點。研究發現，他們管理著超過 230 個類似域名，並將受控設備組織成一個龐大的 IP 池。
最後是貨幣化變現。Lurking Lizard 會偽裝成合法的代理服務供應商，甚至建立假的獨立評論網站來吸引客戶購買這些非法獲取的住宅 IP 存取權。這讓整個過程變成了一個完整的商業閉環：獲取設備、建立網路、行銷銷售。
對開發者與使用者的實際影響
如果你的設備被納入這種住宅代理網路，會產生幾個嚴重的後果。
第一，你的 IP 信譽會受損。因為你的 IP 被他人用來進行非法活動或大規模爬蟲，你的家用 IP 可能會被 Google、Cloudflare 等服務標記為惡意，導致你在瀏覽網頁時頻繁出現驗證碼（CAPTCHA），甚至被直接封鎖。
第二，網路效能下降。由於你的設備在後台幫他人轉發流量，會佔用你的上傳頻寬與系統資源，導致網路延遲增加。
第三，潛在的安全風險。雖然目前觀察到的主功能是代理轉發，但一旦設備被植入後門，攻擊者隨時可以升級權限，進一步竊取你的私密資料或安裝其他勒索軟體。
如何防範這類攻擊
面對這種高度模仿的社會工程學攻擊，最有效的防禦手段是建立正確的下載習慣。
首先，務必確認官方網站的正確 URL。例如 7-Zip 的官方網站是 7-zip.org 而非 7zip.com。在下載任何工具前，建議透過官方文件或可信的軟體庫（如 Homebrew, Winget, Chocolatey）進行安裝，而非直接依賴搜尋引擎的第一個結果。
其次，留意異常的網路流量。如果發現設備在閒置時仍有大量不尋常的對外連線，或發現自己的 IP 被大量網站封鎖，應立即檢查是否有安裝不明來源的軟體。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。