一款名為"四虎影音"的盜版影視APP，近日被曝將用戶(hù)手機號碼、瀏覽記錄甚至人臉信息打包售賣(mài)至暗網(wǎng)。安全專(zhuān)家警告，受害者可能面臨精準詐騙、社死威脅，而這一切僅因點(diǎn)擊過(guò)某個(gè)"免費追劇"鏈接……
深夜，某暗網(wǎng)論壇突然掛出一則醒目標題——《10億亞洲用戶(hù)隱私數據庫重磅拍賣(mài)》。根據黑客公布的部分樣本，所有數據均標注"來(lái)源：四虎影音后臺"，包含用戶(hù)真實(shí)姓名、手機號、觀(guān)影偏好，更令人毛骨悚然的是，部分VIP會(huì )員的人臉識別數據與支付寶交易記錄竟被打包成"黃金套餐"，起拍價(jià)高達500比特幣！
網(wǎng)絡(luò )安全公司"鐵穹實(shí)驗室"技術(shù)總監李明向本報透露，四虎影音通過(guò)破解正版視頻APP植入惡意代碼，用戶(hù)安裝時(shí)自動(dòng)開(kāi)啟麥克風(fēng)權限與相冊訪(fǎng)問(wèn)。更精妙的是其"觀(guān)影習慣分析算法"，能根據用戶(hù)深夜觀(guān)看R級影片的記錄，精準構建涉及性取向、特殊癖好的用戶(hù)畫(huà)像。這些數據在黑市被稱(chēng)為"社死核彈"，曾有上市公司高管因瀏覽記錄曝光被迫支付200萬(wàn)封口費。
記者暗訪(fǎng)發(fā)現，四虎影音運營(yíng)方注冊于某太平洋島國，服務(wù)器卻架設在緬甸妙瓦底地區。安全團隊溯源時(shí)遭遇武裝分子威脅，更發(fā)現該APP與某跨國賭博集團存在資金往來(lái)。令人細思極恐的是，盡管Google Play商店多次下架，其安裝包仍通過(guò)色情網(wǎng)站彈窗、網(wǎng)紅博主"免費追劇神器"推廣持續擴散，僅2023年就新增8000萬(wàn)裝機量。
國家網(wǎng)信辦專(zhuān)項行動(dòng)組負責人表示，已查實(shí)四虎影音通過(guò)28層代理節點(diǎn)隱藏行蹤，利用區塊鏈技術(shù)拆分數據交易。更觸目驚心的是，部分地方政府部門(mén)IP地址出現在泄露數據庫中——某縣財政局職工夜間觀(guān)看《狂飆》的記錄，與其同日經(jīng)手的2.3億基建招標文件產(chǎn)生詭異關(guān)聯(lián)，反貪總局已介入調查。
