Яндекс отключил расширения с аудиторией в 8 млн пользователей.

Некоторое время назад пользователи Яндекс.Браузера стали обращаться в поддержку с жалобами на странный звук, который можно было принять за аудиорекламу.

Общение с пользователями помогло нам понять, что источником звука на самом деле была видеореклама. Но странность заключалась в том, что никакое видео в этот момент на экране не воспроизводилось. Сначала мы подумали, что оно проигрывалось в другой открытой вкладке или за пределами видимости, но эта гипотеза не подтвердилась. Начали запрашивать у пользователей дополнительную информацию. В том числе список установленных расширений.

Так мы заметили общий признак: у пострадавших было установлено расширение для загрузки видео от сервиса SaveFrom.net. Начали тестировать. Догадка оказалась верной: отключение расширения отключало и фоновый шум. Затем связались с его разработчиками. Они высказали предположение, что это ошибки конвертера, и внесли исправления. После обновления расширения жалобы на звук прекратились.
Новая история
В ноябре команда антифрода Яндекса заподозрила неладное. Она получила сигнал о том, что кто-то использует аудиторию популярных браузеров для накрутки просмотров видео в онлайн-кинотеатрах. Пользователи видео не видели, потому что оно воспроизводилось в фоне. Тем не менее оно потребляло существенный трафик и перегружало работой вычислительные ресурсы компьютера, поэтому такое поведение нельзя назвать добросовестным.

При этом в поддержку на посторонний звук больше никто не жаловался. Это можно было легко объяснить сознательным исключением аудитории Яндекс.Браузера из целевой. Подобные попытки избежать внимания со стороны нашего антифрода мы уже неоднократно встречали в прошлом при анализе поведения расширений из Chrome Web Store (напомним, что наш браузер поддерживает установку в том числе из этого каталога).

Но всё оказалось куда проще: на этот раз фоновое воспроизведение видео проходило в беззвучном режиме. Вскоре коллеги из Службы информационной безопасности выяснили, что проблема затрагивает не только внешних пользователей нашего браузера, но и даже наших коллег. Так мы получили проблемные ноутбуки для исследования и наконец-то смогли детально разобраться в происходящем.

На проблемных устройствах наших коллег были установлены расширения SaveFrom.net, Frigate Light или Frigate CDN. Источник их установки значения не имел (SaveFrom.net мог быть установлен с сайта, а Frigate — напрямую из каталога Chrome Web Store).

Далее мы поделимся с вами результатами нашего анализа.

Принятые нами меры
Мы считаем описанное поведение потенциально опасным и недобросовестным, поэтому приняли решение отключить в Яндекс.Браузере уже установленные копии расширений SaveFrom.net, Frigate Light, Frigate CDN и некоторых других. Пользователи этих расширений получат уведомление, в котором мы расскажем о причинах отключения. После этого они смогут принять осознанное решение и при необходимости включить их вновь (хотя мы настоятельно рекомендуем так не поступать).

Кроме того, мы передали результаты нашего технического анализа коллегам из «Лаборатории Касперского» и Google. В «Лаборатории Касперского» уже подтвердили наличие потенциально вредоносной составляющей в расширениях, теперь продукты компании детектируют эту угрозу и блокируют связанные с ней URL-адреса и фрагменты скриптов.

Также в ходе исследования было обнаружено более двух десятков менее популярных браузерных расширений, использующих аналогичный код. Их мы также отключаем. Мы призываем экспертов присоединиться к поиску и других потенциально опасных расширений. Результаты можно присылать через форму. Вместе мы сможем побороть эту угрозу.

Если KIS не дает просмотреть статью подготовил другой вариант для вас.

alinausa писал(а):

яндекс уже много лет как в мусоре и нет желания возвращаться, а всё из за их насилия реклам и мусора которого трудно было удалить, даже тогда......

Ах Америка, отказываетесь вы от таких вещей. В жизни бы не поверил что какой-либо американец, сможет отказаться от Яндекс браузера

Вообще вот вам браузер: choco install min.portable - вот фильтры: форум easylist.to, и там папочка js есть для кастомных скриптов, хардкор дикий) В стиле FOSS и красноглазенья. Зато видео в фоне не воспроизводят и биткоины с эфирами не майнят

юзал Оперу,пока на своём движке была,потом пересел на Лису,тож сидел долго,но настал у них какой-то момент-очень подвешивала железо,подвернулся Яндекс,тож не всё однозначно,но можно поднастроить(как впрочем и любой другой)под себя любимого...какая вас реклама терзает не пойму, стоит расширение АВР сечёт всё,яндекс-директ просто не замечаю...норм браузер,хороший навигатор,почта не плоха и вполне удобна,яндекс деньги есть,но практически не пользуюсь,яндекс музыка стоит с уважаемого тут всеми сайта)))...ну и до кучи:как можно пользоваться хромым хромом-не пойму)))

DeadKEY писал(а):

как же заходить сюда на форум если фригат отключают?

АнтиЗапрет же, ну...
Тем более, что его можно прописать прямо в свойства сетевого соединения и вообще не париться о настройке браузеров.

Без комментариев... P.S. Сейчас наверное закидают мёрзлыми какашками...

zz13 писал(а):

720р со звуком максимум, а без звука и в 4к можно скачать в зависимости от видео. потом полминуты ковыряния в мкв сплиттере и у тебя есть видео в 4к со звуком )

YouTube-DL (GUI - https://github.com/murrty/youtube-dl-gui), и ничего больше не нужно.

браузеры, браузеры..
плагины, расширения и дополнения -
- вот где таится зло

А то смотрю какого хрена параноит касперский. После удаления savefrom и frigate все нормально стало

Ах какой забавный Яндекс, долго-долго рассказывают про SaveFrom и тут, а ещё мы выключим frigate ))

Пока из магазина Хрома не удалят frigate по абузе-жалобе на вставки, от того же Яндекса и Касперского, мол это же у Яндекса накручивается и воруется, из Хрома тоже и они хотят убрать накрутки просмотров роликов, все эти их отмазочки Яндекса по поводу блокировки frigate выглядят довольно жалко и глупо.

Хотя я понимаю почему, наверняка за гульфик их там прижали плотно по поводу наличия в комплекте этого дополнения ранее. Хотят блокировать сайты, а оно мешает. не могли же они выйти и сказать - да, мы выполняем приказ директора из конторы по блокировке дополнения обхода ограничений доступа к сайтам в сети интернет.

Думали что придумали красивую легенду, по факту же пока frigate висит в магазине Хрома со всеми их проведенными проверками Яндекс лишь публично показал, как он обосрался.

Чушь какая то от Яндекса, соседке мелкой лень заморачиваться с Proxy SwitchyOmega, и ClipGrab. Поэтому в Cent Browser, пользуется SaveFrom и frigate cdn. И нет никакого трафика от них, иначе она бы уже сжевала мне мозг, косяк яндексовский явно.

Будь всегда сильным и никогда не сдавайся. Стоит тебе хоть раз дать слабину, как жизнь тут же этим воспользуется и установит Яндекс.Браузер.

SLYNN писал(а):

А всего-то нужно было использовать нормальные решения с открытым исходным кодом

ничо не понятно, но жутко интерресно

DeadKEY писал(а):

как же заходить сюда на форум если фригат отключают?

Обход блокировок

Россия 2020 писал(а):

Один бздёшь...вкидывают дизу

Пишите пожалуйста такие слова как "бздёж" правильно! Это ведь наследие русского языка. И дезу тоже лучше не искажать.

дэл