Яндекс отключил расширения с аудиторией в 8 млн пользователей.

Некоторое время назад пользователи Яндекс.Браузера стали обращаться в поддержку с жалобами на странный звук, который можно было принять за аудиорекламу.

Общение с пользователями помогло нам понять, что источником звука на самом деле была видеореклама. Но странность заключалась в том, что никакое видео в этот момент на экране не воспроизводилось. Сначала мы подумали, что оно проигрывалось в другой открытой вкладке или за пределами видимости, но эта гипотеза не подтвердилась. Начали запрашивать у пользователей дополнительную информацию. В том числе список установленных расширений.

Так мы заметили общий признак: у пострадавших было установлено расширение для загрузки видео от сервиса SaveFrom.net. Начали тестировать. Догадка оказалась верной: отключение расширения отключало и фоновый шум. Затем связались с его разработчиками. Они высказали предположение, что это ошибки конвертера, и внесли исправления. После обновления расширения жалобы на звук прекратились.
Новая история
В ноябре команда антифрода Яндекса заподозрила неладное. Она получила сигнал о том, что кто-то использует аудиторию популярных браузеров для накрутки просмотров видео в онлайн-кинотеатрах. Пользователи видео не видели, потому что оно воспроизводилось в фоне. Тем не менее оно потребляло существенный трафик и перегружало работой вычислительные ресурсы компьютера, поэтому такое поведение нельзя назвать добросовестным.

При этом в поддержку на посторонний звук больше никто не жаловался. Это можно было легко объяснить сознательным исключением аудитории Яндекс.Браузера из целевой. Подобные попытки избежать внимания со стороны нашего антифрода мы уже неоднократно встречали в прошлом при анализе поведения расширений из Chrome Web Store (напомним, что наш браузер поддерживает установку в том числе из этого каталога).

Но всё оказалось куда проще: на этот раз фоновое воспроизведение видео проходило в беззвучном режиме. Вскоре коллеги из Службы информационной безопасности выяснили, что проблема затрагивает не только внешних пользователей нашего браузера, но и даже наших коллег. Так мы получили проблемные ноутбуки для исследования и наконец-то смогли детально разобраться в происходящем.

На проблемных устройствах наших коллег были установлены расширения SaveFrom.net, Frigate Light или Frigate CDN. Источник их установки значения не имел (SaveFrom.net мог быть установлен с сайта, а Frigate — напрямую из каталога Chrome Web Store).

Далее мы поделимся с вами результатами нашего анализа.

Принятые нами меры
Мы считаем описанное поведение потенциально опасным и недобросовестным, поэтому приняли решение отключить в Яндекс.Браузере уже установленные копии расширений SaveFrom.net, Frigate Light, Frigate CDN и некоторых других. Пользователи этих расширений получат уведомление, в котором мы расскажем о причинах отключения. После этого они смогут принять осознанное решение и при необходимости включить их вновь (хотя мы настоятельно рекомендуем так не поступать).

Кроме того, мы передали результаты нашего технического анализа коллегам из «Лаборатории Касперского» и Google. В «Лаборатории Касперского» уже подтвердили наличие потенциально вредоносной составляющей в расширениях, теперь продукты компании детектируют эту угрозу и блокируют связанные с ней URL-адреса и фрагменты скриптов.

Также в ходе исследования было обнаружено более двух десятков менее популярных браузерных расширений, использующих аналогичный код. Их мы также отключаем. Мы призываем экспертов присоединиться к поиску и других потенциально опасных расширений. Результаты можно присылать через форму. Вместе мы сможем побороть эту угрозу.

Если KIS не дает просмотреть статью подготовил другой вариант для вас.

Фригейт хоть и криво но работает. лично у меня.
ну сейфром можно вырубить особо и не нужон

Относительно Яндекс.Браузера, я его давно установил, заметил, что он меньше жрёт ресурсов чем Хром, только вот видео из сети он воспроизводит некорректно, с какими-то затыками. Как только я это заметил - сразу пользоваться перестал. У них также была кастомизация главной страницы, сначала там убрали тему Doom а потом вообще все темы убрали, теперь там просто унылая тёмная страница, я там уже ничего не делаю и не настраиваю. Относительно Диска - мне хватает те 40 Гб, что они дают бесплатно, но скачать что-то по ссылке с их диска без своего диска, просто, уже нельзя. Также я однажды чуть не попал на бабки: у меня был видеопроект с несколькими кусками в AfterEffects и, так получилось, что я допустил опечатку. Её увидели, я всё исправил, перерендерил и послал обратно ссылкой через Яндекс.Диск, файлом с таким же именем, который должен быть заменён на новый, так как старый я удалил оттуда. Но файл не заменился, мне пришлось давать ему другое имя при повторной загрузке.
У меня до сих пор стоит расширение freegate, правда я его сохранил у себя старой версии, ещё без котовасии с блокировками, вроде работает, каких либо странностей я не замечал. Относительно этих уведомлений касперского - я просто это конкретно уведомление отключил - блокирует и хорошо, отключение звука этого уведомления расширению работать не мешает.

Самый лучший браузер на сегодняшний день.

Ну пообсуждали браузеры и т.п. а толковое предложение так никто и не вынес. А как на это смотрит администрация трекера? Что делать когда большинство пользователей удаля расширение friGate не смогут попасть на свой любимый трекер? Ведь не всем получается прописать VPN. Мля. Сейчас пишу сообщение а эти новогодние колокольчики в уши бьют

igorsheff писал(а):

wcp писал(а): ну я пользуюсь им уже хз сколько времени ичо? Все вполне удобно и комфортно, тем более что у меня в их экосистеме рабочие почтовые ящики, платный яндекс.диск и яндекс.музыка. Или у таких как вы "фе" вызывает все то, чем вы не пользуетесь лично? Причем без обоснований - "фе" и все? Ооо, наслаждаетесь навязчивой рекламой и попапами? Если вдруг на яндексе закончатся, включайте телевизор

господи, какую чушь вы несете (фейспалмище)
попапы кончились много лет назад, как только появились блокировщики. Ой, а вы не знали? Странно, слова громкие кидает, а такой тупенький оказался. uBlock Origin - и футболка сухая и не пахнет (это из вашей рекламы, которую вы до сих пор видимо смотрите).

Выше уже правильно несколько раз сказали - если нечем подтвердить свои вбросы, кроме саркастичного смеха, это деза.

Кто пользуется продукцией от Яндекс вообще?! Нет, не надо, не старайтесь..., вопрос риторический. Я полагаю это всё те же, что и в ТВ-ящик смотрят.

всегда юзал это расширение, проблем нет

Яша зашибись идете лесом критики

DeadKEY писал(а):

как же заходить сюда на форум если фригат отключают?

У меня раньше был фригат, но потом он стал часто глючить и я нашёл альтернативу, которая (как по мне) даже лучше чем фригат
Набираете в любом поисковике Browsec или по этой ссылке
- Клацаете надпись Install Browsec for FREE (см.на скриншоте) - Устанавливаете себе в браузер
- В правом, верхнем углу у вас появится логотип (в виде зелёного глобуса) жмите на него, выбираете одну из стран до красной линии: - Теперь можете заходить на заблокированные сайты, не забывайте выкл. её после посещений

trunk_85
он памяти жрет как бешеный, сколько не дай. Запускает 100500 процессов сразу. Зачем такое чудо нужно?

Добавлено спустя 3 минуты 43 секунды:

swat_67
включи vpn в опере и спокойно зайдешь

Parad22 писал(а):

SLYNN писал(а): А всего-то нужно было использовать нормальные решения с открытым исходным кодом ничо не понятно, но жутко интерресно

Для кого у них огромные кнопки Documentation и Download существуют?)

Яндекс браузер - нормальный браузер, ничем не хуже остальных!!!

Пользуюсь на ровне с Chrome.
Не думал, что на этом форуме столько нытиков с манией преследования. Ребята, вам к врачу надо...таблеточки б попить...

Ни одного обоснования своих высеров про браузер не дают...так каждого можно дураком(или по хлеще) назвать...и без обоснования слиться.

Roman1303 писал(а):

Ни одного обоснования своих высеров про браузер не дают...так каждого можно дураком(или по хлеще) назвать...и без обоснования слиться.

Это для них уже лишне, чтоб что-то хоть попытаться подтвердить. Нужно гадить, желательно чтоб это было на первой странице. Дальше более половины посетителей не читают, и мнение складывается от прочитанного на первой. Вот и получается, как можно скорей высрать на первой и вуаля, задача максимум выполнена. Так выстроена жизнь троллей, и все телодвижения у них давно отработаны.

браузер как браузер . сейчас все сделаны под копирку, на одном движке.