Σύμφωνα με διαδικτυακές πηγές, ο ιστότοπος eBay.com χρησιμοποιεί ένα ειδικό σενάριο για τη σάρωση των θυρών υπολογιστή των επισκεπτών, προκειμένου να ανιχνεύσει προγράμματα απομακρυσμένης πρόσβασης. Πολλές από τις σαρωμένες θύρες δικτύου χρησιμοποιούνται από δημοφιλή εργαλεία απομακρυσμένης διαχείρισης όπως τα Windows Remote Desktop, VNC, TeamViewer κ.λπ.
Λάτρεις της Bleeping Computer διεξήγαγαν μια μελέτη που επιβεβαίωσε ότι το eBay.com σαρώνει πραγματικά 14 διαφορετικές θύρες όταν ένας χρήστης επισκέπτεται τον ιστότοπο του Διαδικτύου. Αυτή η διαδικασία πραγματοποιείται χρησιμοποιώντας το σενάριο check.js και εκκινείται κάθε φορά που επισκέπτεστε τον πόρο. Το σενάριο εκτελεί μια σάρωση χρησιμοποιώντας ένα WebSocket για να συνδεθεί στο 127.0.0.1 στη δεδομένη θύρα.
Η πηγή σημειώνει ότι η σάρωση θυρών δεν εκτελείται εάν ο χρήστης χρησιμοποιεί μια συσκευή με Linux όταν επισκέπτεται τον ιστότοπο του eBay. Ωστόσο, όταν επισκέπτεστε την πλατφόρμα web από μια συσκευή Windows, η σάρωση καταγράφεται. Υποτίθεται ότι αυτή η σάρωση πραγματοποιείται για τον εντοπισμό παραβιασμένων υπολογιστών που μπορούν να χρησιμοποιηθούν από εισβολείς για τη διεξαγωγή δόλιων δραστηριοτήτων στον ιστότοπο του eBay.
Ας θυμηθούμε ότι το 2016, εμφανίστηκαν αναφορές στο Διαδίκτυο ότι οι εισβολείς χρησιμοποιούσαν το TeamViewer για να πάρουν τον έλεγχο των υπολογιστών των χρηστών για να κάνουν δόλιες αγορές στο eBay. Επειδή πολλοί χρήστες του eBay χρησιμοποιούν cookies για να συνδέονται αυτόματα στον ιστότοπο, οι εισβολείς μπορούσαν να ελέγχουν από απόσταση τους υπολογιστές τους και να αποκτήσουν πρόσβαση στην πλατφόρμα για να κάνουν αγορές. Οι αξιωματούχοι του eBay αρνήθηκαν να σχολιάσουν αυτό το θέμα.
Πηγή: 3dnews.ru