Według doniesień sieciowych źródeł, strona eBay.com za pomocą specjalnego skryptu skanuje porty komputerów odwiedzających w celu wykrycia programów do zdalnego dostępu. Wiele skanowanych portów sieciowych jest używanych przez popularne narzędzia do zdalnego zarządzania, takie jak Windows Remote Desktop, VNC, TeamViewer i inne.
Entuzjaści z Bleeping Computer przeprowadzili badanie, które potwierdziło, że eBay.com rzeczywiście skanuje 14 różnych portów, gdy użytkownik odwiedza platformę internetową. Proces ten odbywa się za pomocą skryptu check.js, który uruchamia się przy każdym odwiedzeniu zasobu. Skrypt wykonuje skanowanie, używając WebSocket do połączenia z 127.0.0.1 przez określony port.
Źródło zauważa, że skanowanie portów nie jest przeprowadzane, jeśli użytkownik odwiedzający stronę eBay korzysta z urządzenia działającego na systemie Linux. Jednak podczas odwiedzania platformy webowej z urządzenia działającego na Windows, skanowanie jest rejestrowane. Przyjmuje się, że takie skanowanie jest przeprowadzane w celu wykrycia skompromitowanych komputerów, które mogą być wykorzystywane przez przestępców do prowadzenia działalności oszukańczej na platformie eBay.
Przypomnijmy, że w 2016 roku w Internecie pojawiły się doniesienia o tym, że przestępcy za pomocą TeamViewer przejmują kontrolę nad komputerami użytkowników w celu dokonywania oszukańczych zakupów na eBay. Ponieważ wielu użytkowników eBay korzysta z plików cookie do automatycznego logowania się na stronę, przestępcy mogli zdalnie zarządzać ich komputerami i uzyskiwać dostęp do platformy, aby dokonywać zakupów. Oficjalni przedstawiciele eBay wstrzymują się od komentarzy w tej sprawie.
Źródło: 3dnews.ru
