Conform surselor de pe internet, site-ul eBay.com folosește un script special pentru a scana porturile PC-urilor vizitatorilor în scopul de a descoperi programe pentru acces de la distanță. Multe dintre porturile de rețea scanate sunt utilizate de instrumente populare de administrare la distanță, cum ar fi Windows Remote Desktop, VNC, TeamViewer etc.
Entuziaștii de la Bleeping Computer au efectuat o cercetare care a confirmat că eBay.com scanează într-adevăr 14 porturi diferite atunci când utilizatorul accesează platforma online. Acest proces se realizează prin intermediul scriptului check.js și este declanșat la fiecare vizită pe site. Scriptul efectuează scanarea, folosind WebSocket pentru a se conecta la 127.0.0.1 prin portul specificat.
Sursa menționează că scanarea porturilor nu se desfășoară dacă utilizatorul accesează site-ul eBay folosind un dispozitiv care funcționează cu Linux. Cu toate acestea, atunci când se accesează platforma web de pe un dispozitiv care rulează Windows, scanarea este înregistrată. Se presupune că această scanare se efectuează pentru a identifica computere compromise care ar putea fi utilizate de către infractori pentru activități frauduloase pe platforma eBay.
Amintim că, în 2016, au apărut pe internet informații conform cărora infractorii foloseau TeamViewer pentru a prelua controlul asupra PC-urilor utilizatorilor pentru a efectua achiziții frauduloase pe eBay. Deoarece mulți utilizatori eBay folosesc module cookie pentru autentificarea automată pe site, infractorii puteau controla de la distanță computerele lor și obține acces la platformă pentru achiziții. Reprezentanții oficiali ai eBay au evitat să facă comentarii în această privință.
Sursa: 3dnews.ru
