Rostelecom, najveći operater širokopojasnog pristupa u Ruskoj Federaciji, koji opslužuje oko 13 miliona pretplatnika, bez nepotrebnog reklamiranja sistem za zamjenu svojih reklamnih banera u nešifrirani HTTP promet pretplatnika. Budući da su JavaScript blokovi umetnuti u tranzitni saobraćaj uključivali zamagljeni kod i pristup sumnjivim sajtovima koji nisu povezani sa Rostelekomom (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), isprva je postojala sumnja da je oprema provajdera bio kompromitovan i taj zlonamerni softver je uveden.Softver u intra-house ruteru. No, nakon slanja žalbe, predstavnici Rostelecoma su naveli da je zamjena oglašavanja izvršena u okviru usluge prikazivanja baner oglašavanja pretplatnicima, koja radi od 10. februara.
Oglašavanje se prikazuje preko mreže banera mail.ru, a kretanje se prati preko d1tracker.ru (procesor se nalazi u Amazon oblaku). Kod uključuje i pozive na domen analytic.press, koji je registrovan krajem decembra.
Obično se ili prikazuje oglas preko cijelog ekrana koji pokriva cijeli sadržaj stranice ili se baner dodaje na vrh stranica. U većini slučajeva postavljeni blokovi izgledaju kao postavljanje dosadnog oglašavanja od strane samih stranica, a pretplatnik ne shvaća da reklamu zapravo postavlja provajder. Oglašavaju se sve vrste usluga trećih kompanija (koje nisu povezane sa Rostelecomom), uključujući prodaju baterijskih lampi.
Primjer ugrađenog koda može se naći u . Dio koda je zamagljen i dinamički se učitava, pa je bez detaljne analize teško procijeniti da li samo ubacuju reklamu ili obavljaju neke druge radnje na strani pretraživača klijenta.
Preko standardnih interfejsa Vašeg ličnog naloga ne postoji mogućnost onemogućavanja zamene oglašavanja, ali nakon pisanja zahteva za , zaposleni u Rostelecomu onemogućuju zamjenu oglašavanja za određene pretplatnike. Pitanje je da li se zamjena odnosi samo na nešifrirani HTTP promet ili i na kompaniju a u HTTPS prometu kroz zamjenu certifikata ostao je bez odgovora. Web stranica kompanije ne sadrži informacije o početku modifikacije tranzitnog prometa kupaca.
izvor: opennet.ru