Яндекс отключил расширения с аудиторией в 8 млн пользователей.

Некоторое время назад пользователи Яндекс.Браузера стали обращаться в поддержку с жалобами на странный звук, который можно было принять за аудиорекламу.

Общение с пользователями помогло нам понять, что источником звука на самом деле была видеореклама. Но странность заключалась в том, что никакое видео в этот момент на экране не воспроизводилось. Сначала мы подумали, что оно проигрывалось в другой открытой вкладке или за пределами видимости, но эта гипотеза не подтвердилась. Начали запрашивать у пользователей дополнительную информацию. В том числе список установленных расширений.

Так мы заметили общий признак: у пострадавших было установлено расширение для загрузки видео от сервиса SaveFrom.net. Начали тестировать. Догадка оказалась верной: отключение расширения отключало и фоновый шум. Затем связались с его разработчиками. Они высказали предположение, что это ошибки конвертера, и внесли исправления. После обновления расширения жалобы на звук прекратились.
Новая история
В ноябре команда антифрода Яндекса заподозрила неладное. Она получила сигнал о том, что кто-то использует аудиторию популярных браузеров для накрутки просмотров видео в онлайн-кинотеатрах. Пользователи видео не видели, потому что оно воспроизводилось в фоне. Тем не менее оно потребляло существенный трафик и перегружало работой вычислительные ресурсы компьютера, поэтому такое поведение нельзя назвать добросовестным.

При этом в поддержку на посторонний звук больше никто не жаловался. Это можно было легко объяснить сознательным исключением аудитории Яндекс.Браузера из целевой. Подобные попытки избежать внимания со стороны нашего антифрода мы уже неоднократно встречали в прошлом при анализе поведения расширений из Chrome Web Store (напомним, что наш браузер поддерживает установку в том числе из этого каталога).

Но всё оказалось куда проще: на этот раз фоновое воспроизведение видео проходило в беззвучном режиме. Вскоре коллеги из Службы информационной безопасности выяснили, что проблема затрагивает не только внешних пользователей нашего браузера, но и даже наших коллег. Так мы получили проблемные ноутбуки для исследования и наконец-то смогли детально разобраться в происходящем.

На проблемных устройствах наших коллег были установлены расширения SaveFrom.net, Frigate Light или Frigate CDN. Источник их установки значения не имел (SaveFrom.net мог быть установлен с сайта, а Frigate — напрямую из каталога Chrome Web Store).

Далее мы поделимся с вами результатами нашего анализа.

Принятые нами меры
Мы считаем описанное поведение потенциально опасным и недобросовестным, поэтому приняли решение отключить в Яндекс.Браузере уже установленные копии расширений SaveFrom.net, Frigate Light, Frigate CDN и некоторых других. Пользователи этих расширений получат уведомление, в котором мы расскажем о причинах отключения. После этого они смогут принять осознанное решение и при необходимости включить их вновь (хотя мы настоятельно рекомендуем так не поступать).

Кроме того, мы передали результаты нашего технического анализа коллегам из «Лаборатории Касперского» и Google. В «Лаборатории Касперского» уже подтвердили наличие потенциально вредоносной составляющей в расширениях, теперь продукты компании детектируют эту угрозу и блокируют связанные с ней URL-адреса и фрагменты скриптов.

Также в ходе исследования было обнаружено более двух десятков менее популярных браузерных расширений, использующих аналогичный код. Их мы также отключаем. Мы призываем экспертов присоединиться к поиску и других потенциально опасных расширений. Результаты можно присылать через форму. Вместе мы сможем побороть эту угрозу.

Если KIS не дает просмотреть статью подготовил другой вариант для вас.

Burnoutman писал(а):

Видимо людям всё равно, на то, что стоит на их компьютере. Яндекс браузер это только кажется, что просто браузер, там столько всякой дряни устанавливается. Не понимаю, зачем им люди пользуются

Подтвердите свои слова, а то это будет такой же пустой бздык о браузере, как и у предыдущих ораторов. Которые как клопы попрятались, после моего вопроса. Вы ведь не один из них, и подтвердите то что говорите?

SaveFrom же вроде вообще прикрыли и забанили давно и везде ?

У мя в декабре ЯБ стал крашится. Просто схлопывается за секунду и усё( . Никаких новых допов не ставил... Обновы стоят на ЯБ последние... Мистика.

julvih писал(а):

У мя в декабре ЯБ стал крашится. Просто схлопывается за секунду и усё( . Никаких новых допов не ставил... Обновы стоят на ЯБ последние... Мистика.

Удалите, почистите, переустановите. Работает как и работал, без проблем.

Россия 2020 писал(а):

Burnoutman писал(а): Видимо людям всё равно, на то, что стоит на их компьютере. Яндекс браузер это только кажется, что просто браузер, там столько всякой дряни устанавливается. Не понимаю, зачем им люди пользуются Подтвердите свои слова, а то это будет такой же пустой бздык о браузере, как и у предыдущих ораторов. Которые как клопы попрятались, после моего вопроса. Вы ведь не один из них, и подтвердите то что говорите?

Дружище увы но люди могут толко кричать аааа мы все умрем а на вопрос от чего чаще всего ответ такой "БАБА ВАНГА так сказала" очень плохо что люди не пытаются узнать что там есть легче всего сказать что там куча всего стоит моя фантазия так решила... я как и вы пользуюсь Opera, Chrome, Yandex Browser, Fire Fox и время от времени Tor browser.

а вот это беда
Frigate Light или Frigate CDN
и что взамен есть в итоге нормальное, кто знает ?

emuxa писал(а):

Дружище увы но люди могут толко кричать аааа мы все умрем а на вопрос от чего чаще всего ответ такой "БАБА ВАНГА так сказала" очень плохо что люди не пытаются узнать что там есть легче всего сказать что там куча всего стоит моя фантазия так решила... я как и вы пользуюсь Opera, Chrome, Yandex Browser, Fire Fox и время от времени Tor browser.

Когда люди пользователи хаят что-то и вкидывают дизу которую они не в состоянии подтвердить, как в данной теме. То таких пользователей, кроме как троллями назвать нельзя. Загадить все страницы обсуждений бесфактным поносом и залайкать такие сообщения, это их жизнь в интернете каждый день. Обгадить Россию, и всё связанное с ней. Вот так и живём.

wcp писал(а):

ну я пользуюсь им уже хз сколько времени ичо? Все вполне удобно и комфортно, тем более что у меня в их экосистеме рабочие почтовые ящики, платный яндекс.диск и яндекс.музыка. Или у таких как вы "фе" вызывает все то, чем вы не пользуетесь лично? Причем без обоснований - "фе" и все?

Ооо, наслаждаетесь навязчивой рекламой и попапами? Если вдруг на яндексе закончатся, включайте телевизор

"хотя мы настоятельно рекомендуем так не поступать"

Свои рекомендации засуньте себе в жопу, спасибо за внимание! Включил выключенное обратно!

На Хроме стоит friGate CDN - несколько раз замечал, что воспроизводится какое-то фоновое видео, не мог понять что это, а оно вон как! - отключил. Касперский на него теперь ругается.

как же хорошо, что я не пользуюсь яндекс браузером...

Отличный браузер, и прочие сервисы.

Думал шо это у меня все в поряде, оказалось вместо friGate CDN стоит friGate3 proxy helper.. глупое ты расширение, не дающее трафика нуждающимся

Пробывал вчера им попользоваться,но в итоге ушёл на другую лису "Waterfox"

яндекс уже много лет как в мусоре и нет желания возвращаться, а всё из за их насилия реклам и мусора которого трудно было удалить, даже тогда......