eBay.com сканирует порты Windows, чтобы выявить мошенническую активность

eBay.com сканирует порты Windows, чтобы выявить мошенническую активность

eBay.com сканирует порты Windows, чтобы выявить мошенническую активность

Исследователи обратили внимание, что при посещении сайта eBay.com специальный скрипт «прощупывает» порты компьютера посетителя. Судя по всему, популярный интернет-магазин пытается детектировать активные приложения для удалённого доступа.

Большинство сканируемых eBay портов связано с популярными инструментами, используемыми для удалённого доступа к компьютеру. Среди них Windows Remote Desktop, VNC, TeamViewer, Ammy Admin и прочие.

Исследователи выяснили, что в общей сложности онлайн-площадка проверяет 14 разных портов. Этот процесс происходит при каждом посещении сайта eBay.com, а непосредственное участие в нём принимает специальный скрипт — check.js.

 

Сканирование портов происходит с помощью WebSocket — скрипт подключается к 127.0.0.1 по специально заданному порту.

 

По словам компании Nullsweep, чья команда первой сообщила о странном поведении eBay.com, при использовании системы Linux веб-сайт не запускает check.js. Таким образом, можно сделать вывод, что интернет-площадку интересуют лишь инструменты удалённого доступа для систем Windows.

Специалисты предположили, что сканирование портов проводится с целью выявить скомпрометированные компьютеры, которые злоумышленники используют для осуществления мошеннических действий на eBay.com.

Российский интернет снова прилёг: сайты и приложения перестали открываться

В нескольких регионах России пользователи столкнулись со сбоем в работе интернета. На проблемы пожаловались жители Санкт-Петербурга, Нижегородской, Ростовской и Тюменской областей, сообщает Telegram-канал Baza.

По словам пользователей, соединение вроде бы есть, но толку от него немного: многие российские сайты не загружаются, приложения и онлайн-сервисы не работают либо открываются с ошибками. В итоге интернет формально на месте, а воспользоваться им — уже квест со звёздочкой.

Масштаб сбоя пока неясен. Неизвестно и то, связаны ли жалобы из разных регионов с одной технической проблемой или одновременно подвели несколько операторов и сервисов.

 

 

Официальных комментариев о причинах неполадок и сроках восстановления работы сети на момент публикации не поступало. Пользователям остаётся обновлять страницы, перезапускать приложения и наблюдать за цифровой версией закрытой двери: ручка есть, а войти нельзя.

RSS: Новости на портале Anti-Malware.ru