Võrgutallentite sõnul skaneerib eBay.com külastajate arvuteid portide avastamise eesmärgil spetsiaalse skripti abil, et leida kaugjuhtimise programmid. Paljusid skaneeritavaid võrguporte kasutavad populaarsed kaugjuhtimise tööriistad, nagu Windows Remote Desktop, VNC, TeamViewer jne.
Bleeping Computer'i entusiastid viisid läbi uuringu, mis kinnitas, et eBay.com skaneerib tõepoolest 14 erinevat porti, kui kasutaja külastab platvormi. See protsess toimub skripti check.js abil ning käivitub iga kord, kui ressurssi külastatakse. Skript skaneerib, kasutades WebSocket'i, et ühendada 127.0.0.1 määratud pordi kaudu.
Allikas märgib, et portide skaneerimist ei toimu, kui kasutaja külastab eBay veebisaiti Linuxiga töötaval seadmel. Siiski fikseeritakse skaneerimine, kui veebiplatvormi külastatakse Windowsiga töötava seadme kaudu. Eeldatakse, et sellist skaneerimist viiakse läbi, et tuvastada compromiteeritud arvuteid, mida kurjategijad võivad kasutada eBay platvormil petuskeemide elluviimiseks.
Tuletame meelde, et 2016. aastal levis Internetis teateid, et kurjategijad kasutavad TeamViewerit, et haarata kasutajate arvutite üle kontrolli petuslike ostude tegemiseks eBay-s. Kuna paljud eBay kasutajad kasutavad automaatset sisse logimist küpsiste kaudu, said kurjategijad kaugtöötlemise kaudu juhtida nende arvuteid ja pääseda platvormile ostude sooritamiseks. eBay ametlikud esindajad hoiduvad selle küsimuse kommenteerimisest.
Allikas: 3dnews.ru
