🔒 Почти МИЛЛИОН браузеров стали тайными ботами для скрапинга!

Вот так сюрприз! 😱 Обнаружено 240+ зловредных расширений, которые превратили браузеры пользователей в скрытые скрапинг-боты. Они загружают сайты в невидимые окна, крадут данные и спамят интернет от твоего имени. 💻➡️🤖 Проверь свои плагины СРОЧНО — удаляй подозрительные! Эксперты бьют тревогу: масштаб угрозы огромен, а последствия — от потери конфиденциальности до блокировок. Будь бдителен!

Executive Technical Summary

Библиотека MellowTel-js, интегрированная в 245 браузерных расширений для Chrome, Firefox и Edge, превратила ~909,000 устройств в скрытую бот-сеть для веб-скрапинга. Технология преднамеренно ослабляет ключевые механизмы безопасности браузеров (CSP, X-Frame-Options) через манипуляцию сетевыми заголовками, открывая пользователей XSS-уязвимостям. Решение позиционируется как инструмент монетизации для разработчиков расширений, но реализует распределённый скрапинг для сервиса Olostep с рисками для приватности и корпоративной безопасности. Технический анализ SecurityAnnex выявил архитектурные уязвимости, позволяющие загружать произвольные сайты в скрытых iframe без ведома пользователей.

Core Technical Analysis

Архитектура и механизм работы MellowTel-js

Библиотека внедряет скрытый механизм взаимодействия через WebSocket с AWS-сервером управления. Алгоритм работы:

Обход механизмов безопасности

MellowTel-js систематически ослабляет защитные механизмы:

Риски для безопасности и приватности

Критические уязвимости в архитектуре:

Enterprise Impact and Mitigation Strategies

Тактические меры для технических команд:

Текущий статус расширений

• Chrome: 45 расширений → 12 удалены (26.6%)
• Edge: 129 → 8 неактивны (6.2%)
• Firefox: 71 → 2 отключены (2.8%)