വിദൂര ആക്സസ് പ്രോഗ്രാമുകൾക്കായി eBay വെബ്സൈറ്റ് സന്ദർശകരുടെ പിസികളുടെ നെറ്റ്‌വർക്ക് പോർട്ടുകൾ സ്കാൻ ചെയ്യുന്നു

ഓൺലൈൻ ഉറവിടങ്ങൾ അനുസരിച്ച്, വിദൂര ആക്സസ് പ്രോഗ്രാമുകൾ കണ്ടെത്തുന്നതിന് സന്ദർശകരുടെ പിസി പോർട്ടുകൾ സ്കാൻ ചെയ്യുന്നതിന് eBay.com വെബ്സൈറ്റ് ഒരു പ്രത്യേക സ്ക്രിപ്റ്റ് ഉപയോഗിക്കുന്നു. സ്കാൻ ചെയ്ത നെറ്റ്‌വർക്ക് പോർട്ടുകളിൽ പലതും വിൻഡോസ് റിമോട്ട് ഡെസ്‌ക്‌ടോപ്പ്, വിഎൻസി, ടീംവ്യൂവർ തുടങ്ങിയ ജനപ്രിയ റിമോട്ട് മാനേജ്‌മെന്റ് ടൂളുകളാണ് ഉപയോഗിക്കുന്നത്.

ഒരു ഉപയോക്താവ് ഇന്റർനെറ്റ് സൈറ്റ് സന്ദർശിക്കുമ്പോൾ eBay.com യഥാർത്ഥത്തിൽ 14 വ്യത്യസ്ത പോർട്ടുകൾ സ്കാൻ ചെയ്യുന്നുവെന്ന് സ്ഥിരീകരിക്കുന്ന ഒരു പഠനം Bleeping Computer-ൽ നിന്നുള്ള ഉത്സാഹികൾ നടത്തി. ഈ പ്രക്രിയ check.js സ്ക്രിപ്റ്റ് ഉപയോഗിച്ചാണ് നടപ്പിലാക്കുന്നത്, നിങ്ങൾ റിസോഴ്സ് സന്ദർശിക്കുമ്പോഴെല്ലാം ലോഞ്ച് ചെയ്യപ്പെടും. തന്നിരിക്കുന്ന പോർട്ടിൽ 127.0.0.1-ലേക്ക് കണക്‌റ്റ് ചെയ്യുന്നതിന് ഒരു വെബ്‌സോക്കറ്റ് ഉപയോഗിച്ച് സ്‌ക്രിപ്റ്റ് സ്‌കാൻ ചെയ്യുന്നു.

eBay സൈറ്റ് സന്ദർശിക്കുമ്പോൾ ഉപയോക്താവ് Linux പ്രവർത്തിക്കുന്ന ഒരു ഉപകരണമാണ് ഉപയോഗിക്കുന്നതെങ്കിൽ പോർട്ട് സ്കാനിംഗ് നടക്കില്ലെന്ന് ഉറവിടം കുറിക്കുന്നു. എന്നിരുന്നാലും, ഒരു വിൻഡോസ് ഉപകരണത്തിൽ നിന്ന് വെബ് പ്ലാറ്റ്ഫോം സന്ദർശിക്കുമ്പോൾ, സ്കാൻ ക്യാപ്ചർ ചെയ്യപ്പെടും. eBay സൈറ്റിൽ വഞ്ചനാപരമായ പ്രവർത്തനങ്ങൾ നടത്താൻ ആക്രമണകാരികൾക്ക് ഉപയോഗിക്കാവുന്ന അപഹരിക്കപ്പെട്ട കമ്പ്യൂട്ടറുകൾ കണ്ടെത്തുന്നതിനാണ് ഇത്തരം സ്കാനിംഗ് നടത്തുന്നത് എന്ന് അനുമാനിക്കപ്പെടുന്നു.

2016-ൽ, ആക്രമണകാരികൾ eBay-യിൽ വ്യാജ വാങ്ങലുകൾ നടത്താൻ ഉപയോക്താക്കളുടെ പിസികളുടെ നിയന്ത്രണം പിടിച്ചെടുക്കാൻ TeamViewer ഉപയോഗിക്കുന്നതായി ഇന്റർനെറ്റിൽ റിപ്പോർട്ടുകൾ പ്രത്യക്ഷപ്പെട്ടത് നമുക്ക് ഓർക്കാം. സൈറ്റിലേക്ക് സ്വയമേവ ലോഗിൻ ചെയ്യാൻ പല eBay ഉപയോക്താക്കളും കുക്കികൾ ഉപയോഗിക്കുന്നതിനാൽ, ആക്രമണകാരികൾക്ക് അവരുടെ കമ്പ്യൂട്ടറുകൾ വിദൂരമായി നിയന്ത്രിക്കാനും വാങ്ങലുകൾ നടത്താൻ പ്ലാറ്റ്‌ഫോമിലേക്ക് ആക്‌സസ് നേടാനും കഴിയും. ഈ വിഷയത്തിൽ പ്രതികരിക്കാൻ eBay ഉദ്യോഗസ്ഥർ വിസമ്മതിച്ചു.

അവലംബം: 3dnews.ru