Podľa správ z internetových zdrojov webová stránka eBay.com pomocou špeciálneho skriptu vykonáva skenovanie portov počítačov návštevníkov s cieľom odhaliť programy pre vzdialený prístup. Mnohé zo skenovaných sieťových portov sú využívané populárnymi nástrojmi na vzdialené riadenie, ako sú Windows Remote Desktop, VNC, TeamViewer a ďalšie.
Nadšenci z Bleeping Computer uskutočnili prieskum, ktorý potvrdil, že eBay.com naozaj skenuje 14 rôznych portov, keď používateľ navštívi internetovú platformu. Tento proces sa uskutočňuje pomocou skriptu check.js a spúšťa sa pri každej návšteve zdroja. Skript vykonáva skenovanie pomocou WebSocket na pripojenie k 127.0.0.1 cez určený port.
Zdroj uvádza, že skenovanie portov nie je vykonávané, ak používateľ navštevuje stránku eBay so zariadením, ktoré funguje na Linuxe. Avšak pri návšteve webovej platformy zo zariadenia, ktoré beží na Windows, sa skenovanie zaznamenáva. Predpokladá sa, že takéto skenovanie sa vykonáva na odhalenie skompromitovaných počítačov, ktoré môžu byť zneužité útočníkmi na podvodné aktivity na stránke eBay.
Pripomíname, že v roku 2016 sa na internete objavili správy o tom, že útočníci pomocou TeamViewer získavajú ovládanie nad počítačmi používateľov na uskutočnenie podvodných nákupov na eBay. Keďže mnohí používatelia eBay používajú cookies na automatické prihlásenie na stránku, útočníci mohli vzdialene ovládať ich počítače a získať prístup k platforme na vykonávanie nákupov. Oficiálni zástupcovia eBay sa k tejto záležitosti zdržujú komentárov.
Zdroj: 3dnews.ru
