V2EX (用户发现 Trojan 一键脚本 VPSToolBox 包含恶意代码，会将用户自建的 Trojan 节点链接上传至远程服务器。
据了解，该恶意代码已经存在超过一年时间。曾有用户提出 issue 指出该恶意代码shadowrocket trojan设置，但被作者直接关闭了 issue。
该作者在 2022 年 4 月 14 日的一次更新中使用了上传 trojan 节点链接的代码，替换了原来加入 netdata 云监控的代码。通过查找其他用户克隆的仓库证实了这一说法。在被曝光后不久，作者删除了项目的 GitHub 仓库 (安卓 shadowrocker 怎么用，该项目一共获得了 1.7k 个 star。
THE END
