文章详情

近日，羞羞漫画登录页面免费漫画入口页面被曝存在重大安全漏洞，超18万用户注册信息及浏览记录在暗网以0.5比特币打包出售。专家警告该平台使用的第三方验证插件已被植入恶意代码，用户设备可能遭远程操控。

网络安全机构「暗影猎人」凌晨发布紧急报告，宣称在巡查暗网交易论坛时，发现标有「羞羞漫画登录页面免费漫画入口页面全库」的2.3GB数据包正在竞拍。技术分析显示，泄露数据包含用户手机号、微信绑定ID、2019年至今的漫画浏览记录及超过6000条充值凭证，更有部分安卓用户被窃取相册权限获取的私密照片。

记者实测发现，访问羞羞漫画登录页面免费漫画入口页面时，浏览器会强制跳转至伪装成「谷歌安全验证」的钓鱼界面，要求用户输入短信验证码。网络安全专家李明浩指出，该平台使用的「魔速盾」验证系统三个月前便存在未修复的JSON注入漏洞，黑客通过篡改API接口批量盗取用户会话令牌，甚至能远程激活手机摄像头进行监控。

更令人震惊的是，暗网卖家提供的数据样本中，包含32份标注「VIP企业账户」的管理员后台日志。这些记录显示，羞羞漫画登录页面免费漫画入口页面运营方与多家境外赌博平台存在流量合作，通过用户浏览偏好分析精准推送博彩广告，单日佣金收益高达47万元。

目前已有受害者收到勒索邮件，对方声称掌握其浏览「重口味」漫画的记录，要求支付0.3个比特币否则将向通讯录联系人公开信息。法律顾问王律师强调，我国《网络安全法》第四十四条规定，任何组织不得非法获取、出售公民个人信息，违者最高可处七年有期徒刑并处违法所得十倍罚款。