Hálózati források szerint az eBay.com egy speciális szkripttel végzi a látogatók PC-jének portjainak beolvasását távoli hozzáférést biztosító programok észlelésére. A vizsgált hálózati portok közül sok népszerű távoli kezelési eszköz által van használva, mint például a Windows Remote Desktop, VNC, TeamViewer stb.
A Bleeping Computer lelkes munkatársai kutatást folytattak, amely megerősítette, hogy az eBay.com valóban 14 különböző portot vizsgál, amikor a felhasználó belép az internetes platformra. Ez a folyamat a check.js szkript segítségével történik, és minden egyes látogatáskor elindul. A szkript WebSocket-en keresztül csatlakozik a 127.0.0.1-hez egy megadott porton keresztül.
A forrás megjegyzi, hogy a portok beolvasása nem történik meg, ha a felhasználó Linux rendszerű eszközt használ az eBay weboldalának látogatásához. Azonban Windows operációs rendszerű eszközről érkező látogatások során a beolvasás észlelhető. Feltételezések szerint ezt a beolvasást olyan szoftverek felfedezésére végzik, amelyekre az elkövetők csalási tevékenységekhez használhatóak az eBay weboldalon.
Emlékeztetünk rá, hogy 2016-ban az interneten megjelentek olyan hírek, amelyek szerint a bűnözők a TeamViewer segítségével átvehették a felhasználók PC-jeinek irányítását, hogy csalásos vásárlásokat végezzenek az eBay-en. Mivel sok eBay felhasználó cookie-kat használ az automatikus bejelentkezéshez, a bűnözők távolról irányíthatták a számítógépeiket, és hozzáférhettek a platformhoz vásárlások lebonyolítására. Az eBay hivatalos képviselői visszautasítják a kommentálást az ügyben.
Forrás: 3dnews.ru
