Веб-страницата на eBay ги скенира мрежните порти на компјутерите на посетителите за програми за далечински пристап

Според онлајн извори, веб-страницата eBay.com користи специјална скрипта за скенирање на портите на персоналниот компјутер на посетителите со цел да открие програми за далечински пристап. Многу од скенираните мрежни порти се користат од популарни алатки за далечинско управување како што се Windows Remote Desktop, VNC, TeamViewer итн.

Ентузијасти од Bleeping Computer спроведоа студија која потврди дека eBay.com всушност скенира 14 различни порти кога корисникот ја посетува интернет страницата. Овој процес се спроведува со помош на скриптата check.js и се активира секогаш кога ќе го посетите ресурсот. Скриптата врши скенирање со помош на WebSocket за да се поврзе со 127.0.0.1 на дадената порта.

Изворот забележува дека скенирањето на пристаништето не се врши доколку корисникот користи уред со Linux кога ја посетува страницата на eBay. Меѓутоа, кога ја посетувате веб-платформата од уред со Windows, скенирањето се снима. Се претпоставува дека таквото скенирање се врши за да се откријат компромитирани компјутери кои може да ги користат напаѓачите за да вршат измамнички активности на страницата на eBay.

Да потсетиме дека во 2016 година, на Интернет се појавија извештаи дека напаѓачите користеле TeamViewer за да ја преземат контролата врз компјутерите на корисниците за да вршат лажни купувања на eBay. Бидејќи многу корисници на eBay користат колачиња за автоматско најавување на страницата, напаѓачите би можеле далечински да ги контролираат своите компјутери и да добијат пристап до платформата за да купуваат. Претставниците на eBay одбија да коментираат за ова прашање.

Извор: 3dnews.ru