Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Da notizie pubblicate sui giornali Russi, secondo gli esperti di #Bleeping #Computer, il sito #eBay esegue #scansioni nascoste utilizzando lo #script check.js che viene eseguito ogni volta che si visita una risorsa.
Lo script check.js, utilizza #WebSocket per connettersi a 127.0.0.1 ed esegue una scansione di 14 porte del PC. Molte di queste sono associate a #strumenti di #accesso #remoto come Windows Remote Desktop (#RDP), #VNC, #TeamViewer, #Ammy Admin e altri, ma a quanto pare possono essere svolte solo da client Windows, Linux sembra essere immune.
 Cybersecurity Awareness efficace? Scopri BETTI RHC! Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Red hot cyber ha sviluppato da diversi anni una Graphic Novel (giunta al sesto episodio), l'unica nel suo genere nel mondo, che consente di formare i dipendenti sulla sicurezza informatica attraverso la lettura di un fumetto. Contattaci tramite WhatsApp al numero 375 593 1011 per saperne di più e richiedere informazioni oppure alla casella di posta graphicnovel@redhotcyber.com
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Come suggerito da Jack #Rhysider, creatore del #podcast di ricerca di #Darknet Diaries, le scansioni delle porte sono progettate per pubblicare annunci, tenere traccia dell’impronta digitale di un #browser e proteggere dalle #frodi. Poiché la scansione viene eseguita nel #browser, i #firewall dell’utente non possono impedire questo processo.
I rappresentanti di eBay hanno “rifiutato di commentare questa situazione”, ma hanno affermato che “la riservatezza dei dati dei clienti rimane la nostra priorità principale”.
Ma questo lo dicono tutti no?
eBay сканирует сетевые порты ПК на предмет программ для удаленного доступа
#redhotcyber #cybersecurity #russianews
http://www.itsec.ru/news/ebays-kaniruyet-seteviye-porti-pk-na-predmet-programm-dlia-udalionnogo-dostupa
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
