ইবে ওয়েবসাইট দূরবর্তী অ্যাক্সেস প্রোগ্রামগুলির জন্য দর্শকদের পিসিগুলির নেটওয়ার্ক পোর্টগুলি স্ক্যান করে৷

অনলাইন সূত্র অনুসারে, eBay.com ওয়েবসাইট দূরবর্তী অ্যাক্সেস প্রোগ্রাম সনাক্ত করার জন্য দর্শকদের পিসি পোর্ট স্ক্যান করার জন্য একটি বিশেষ স্ক্রিপ্ট ব্যবহার করে। অনেক স্ক্যান করা নেটওয়ার্ক পোর্ট জনপ্রিয় রিমোট ম্যানেজমেন্ট টুল যেমন Windows Remote Desktop, VNC, TeamViewer ইত্যাদি দ্বারা ব্যবহৃত হয়।

ব্লিপিং কম্পিউটারের উত্সাহীরা একটি গবেষণা পরিচালনা করেছেন যা নিশ্চিত করেছে যে eBay.com আসলে 14টি ভিন্ন পোর্ট স্ক্যান করে যখন একজন ব্যবহারকারী ইন্টারনেট সাইটে যান। এই প্রক্রিয়াটি check.js স্ক্রিপ্ট ব্যবহার করে সম্পাদিত হয় এবং আপনি যখনই সম্পদ পরিদর্শন করেন তখন এটি চালু হয়। প্রদত্ত পোর্টে 127.0.0.1 এর সাথে সংযোগ করতে একটি WebSocket ব্যবহার করে স্ক্রিপ্টটি একটি স্ক্যান করে।

উৎসটি নোট করে যে পোর্ট স্ক্যানিং করা হয় না যদি ব্যবহারকারী ইবে সাইট পরিদর্শন করার সময় লিনাক্স চালিত একটি ডিভাইস ব্যবহার করেন। যাইহোক, উইন্ডোজ ডিভাইস থেকে ওয়েব প্ল্যাটফর্মে যাওয়ার সময়, স্ক্যানটি ক্যাপচার করা হয়। এটা অনুমান করা হয় যে এই ধরনের স্ক্যানিং করা হয় আপোষকৃত কম্পিউটার সনাক্ত করার জন্য যা আক্রমণকারীরা ইবে সাইটে প্রতারণামূলক কার্যকলাপ পরিচালনা করতে ব্যবহার করতে পারে।

আসুন আমরা স্মরণ করি যে 2016 সালে, ইন্টারনেটে প্রতিবেদনগুলি প্রকাশিত হয়েছিল যে আক্রমণকারীরা ইবেতে প্রতারণামূলক কেনাকাটা করার জন্য ব্যবহারকারীদের পিসিগুলির নিয়ন্ত্রণ দখল করতে TeamViewer ব্যবহার করছে। যেহেতু অনেক ইবে ব্যবহারকারীরা স্বয়ংক্রিয়ভাবে সাইটে লগ ইন করতে কুকিজ ব্যবহার করে, আক্রমণকারীরা দূরবর্তীভাবে তাদের কম্পিউটার নিয়ন্ত্রণ করতে পারে এবং কেনাকাটা করার জন্য প্ল্যাটফর্মে অ্যাক্সেস পেতে পারে। ইবে কর্মকর্তারা এই বিষয়ে মন্তব্য করতে রাজি হননি।

উত্স: 3dnews.ru