Una nueva extensión de navegador publicada llamada Behave! que advierte al usuario si el sitio web intenta realizar un escaneo de puertos o lanzar ataques basados ​​en DNS .

El problema de escaneo de puertos de los sitios web salió a la luz después de un script encontrado en el sitio web de eBay que realiza escaneos de puertos locales en una computadora de usuario para verificar el acceso remoto.

El escaneo de puertos realizado por el script de protección contra fraudes ThreatMetrix de LexisNexis que solía detectar compras fraudulentas.

Siguiendo esa cantidad de sitios web populares que se encuentran utilizando el script de protección contra fraudes, escanea localmente los programas de acceso remoto.

De acuerdo con el informe de la computadora de Bleeping , aquí hay algunos de los sitios web populares que incluyen Citibank, TD Bank, Ameriprise, Chick-fil-A, Lendup, BeachBody, Equifax IQ connect, TIAA-CREF, Sky, GumTree y el puerto WePay que escanea nuestras computadoras.
¡Behave! Extensión del navegador

La extensión fue creada por Stefano Di Paola, cofundador, CTO y Jefe Científico de MindedSecurity, la extensión fue creada con el objetivo de advertir a los usuarios si el sitio web abusa de las funciones del navegador para escanear o lanzar algún ataque.

Supervisa y advierte al usuario si realiza alguna de las siguientes acciones:
  • Exploración de puertos basada en navegador
  • Acceso a IP privadas
  • Ataques de enlace DNS a IP privadas
  • La extensión alerta al usuario si se realiza un escaneo de puertos, el límite predeterminado es 20 si la sesión del navegador excede el límite, luego la extensión del navegador advierte al usuario.
La extensión alerta al usuario si se realiza un escaneo de puertos, el límite predeterminado es 20 si la sesión del navegador excede el límite, luego la extensión del navegador advierte al usuario.
Además, alerta a los usuarios si una página web intenta acceder directamente a una IP local y si el DNS se resuelve en una IP privada.


"¡Behave! realiza un seguimiento si un nombre de host se resuelve con múltiples IP y alertará si hay alguna mezcla entre IP públicas y privadas ".
La extensión está disponible para descargar para los navegadores Firefox y Chrome. También puede deshabilitar o habilitar alertas.