Sikkerhedsforskere fra Secure Annex har bem\u00e6rket en stigende popularitet for en ny metode til at monetisere browserudvidelser, hvor brugerne af udvidelserne danner et distribueret netv\u00e6rk, der bruges til scraping (indeksering af indhold p\u00e5 websteder). Brugerens systemer anvendes som web-bots og proxyer til at downloade indhold fra websteder \u2014 den installerede browserudvidelse modtager instruktioner om indeksering af websteder fra en ekstern server, hvorefter den i et skjult iframe starter indl\u00e6sningen af det \u00f8nskede indhold og sender de modtagne data til en ekstern tjeneste. I katalogerne Chrome, Firefox og Edge er denne monetiseringsmetode blevet identificeret i 245 udvidelser, der samlet set har 909.000 installationer. <\/p>\n
Arbejdet organiseres ved at integrere den \u00e5bne JavaScript-bibliotek mellowtel.js i koden for browserudvidelser, der leveres under LGPLv3-licensen. Biblioteket udvikles af Mellowtel-projektet, der fremmer en ny monetiseringsplatform, som udover browserudvidelser ogs\u00e5 kan bruges i programmer baseret p\u00e5 Flutter- og Electron-rammerne. Hovedideen med platformen er, at udviklere af browserudvidelser og applikationer kan tjene penge uden at vise annoncer eller bruge tvivlsomme metoder, s\u00e5som salg af data, der kr\u00e6nker brugernes privatliv, men ved at udf\u00f8re opgaver for indeksering af webindhold til tr\u00e6ning af AI-systemer. <\/p>\n
Behovet for AI-virksomheder for data til at tr\u00e6ne modeller har f\u00f8rt til en opblomstring af utallige bots, der indekserer websteder uden rimelige begr\u00e6nsninger p\u00e5 intensiteten af foresp\u00f8rgslerne og ignorerer reglerne for indeksindeksering robots.txt. Da disse bots skaber en enorm parasit\u00e6r belastning p\u00e5 servere<\/a>, forstyrrer den normale drift af systemer og tager tid fra administratorer, begynder de seneste tider at blive aktivt blokeret (for eksempel har Content Delivery Network Cloudflare implementeret en mulighed for som standard at blokere s\u00e5danne bots). <\/p>\n AI-virksomheder er klar til at betale for indeksering, og platformen Mellowtel har givet mulighed for at im\u00f8dekomme et s\u00e5dant behov ved at involvere almindelige brugere i indsamlingen af data fra hjemmesider. Platformen overf\u00f8rer 55% af de midler, der tjenes gennem samarbejde med AI-virksomheder, til ejere af udvidelser. Projektet er fuldt legalt og insisterer p\u00e5, at deltagelse i scraping skal v\u00e6re frivillig og kun aktiveres efter klart samtykke fra brugeren. Det foruds\u00e6ttes, at brugeren som tak til udviklerne af udvidelsen kan aktivere scraping-tilstanden og give dem indirekte \u00f8konomisk st\u00f8tte. <\/p>\n Problemet er, at ikke alle udviklere af udvidelser er villige til at arbejde \u00e6rligt og \u00e5bent. I nogle udvidelser fors\u00f8ger man skjult at aktivere Mellowtel-monetarisering uden brugerens samtykke, hvilket resulterer i, at brugeren uden klart samtykke bliver en deltager i et distribueret netv\u00e6rk til indhentning af data fra hjemmesider. Af 45 Chrome-udvidelser, der anvender Mellowtel, er 12 allerede blevet blokeret af Google for skadelig aktivitet. I Microsofts katalog er 8 ud af 129 udvidelser blokeret, og i Mozillas katalog er 2 ud af 71 udvidelser blokeret. \u00c5rsagerne til de fjernede udvidelser specificeres ikke, men det kan ikke udelukkes, at det skyldes ukorrekt anvendelse af Mellowtel. <\/p>\n Udvikleren af Mellowtel har erkl\u00e6ret, at for at l\u00f8se problemet med mulig skjult aktivering af scraping, vil tjenesten g\u00e5 over til obligatorisk kontrol af alle udvidelser, der anvender Mellowtel, for at sikre, at scraping er sl\u00e5et fra som standard (aktivering kun efter klart samtykke fra brugeren) og at der er en synlig knap til at deaktivere det. Anmodninger om at modtage opgaver fra udvidelser, der ikke har best\u00e5et kontrollen, vil blive sat i karant\u00e6ne og ignoreret. <\/p>\n Under arbejdet installerer tilf\u00f8jelser, der bruger Mellowtel-biblioteket, en websocket-forbindelse til en ekstern server placeret i AWS-skyen, hvor de overf\u00f8rer oplysninger om brugerens tilg\u00e6ngelighed, land, b\u00e5ndbredde og aktivering af skrabningssupport. Regelm\u00e6ssigt sendes heartbeat-anmodninger gennem forbindelsen for at kontrollere klientens tilg\u00e6ngelighed. N\u00e5r der er opgaver til indl\u00e6sning af indhold, inds\u00e6ttes en skjult iframe p\u00e5 de sider, som brugeren ser, hvorfra skrabningen udf\u00f8res. <\/p>\n For at indl\u00e6se eksterne sider fra den iframe, der inds\u00e6ttes under visning af andre websteder, omg\u00e5r biblioteket midlertidigt den beskyttelse, som browseren tilbyder mod indl\u00e6sning af tredjepartsindhold, ved at fjerne HTTP-headerne Content-Security-Policy og X-Frame-Options og genindf\u00f8re dem, efter at den n\u00f8dvendige side er indl\u00e6st. Fjernelsen foretages ved at modificere netv\u00e6rksanmodninger ved hj\u00e6lp af API'en declarativeNetRequest (for adgang til denne API anmodes om en s\u00e6rskilt tilladelse). Den midlertidige deaktivering af headerne Content-Security-Policy og X-Frame-Options p\u00e5virker sikkerheden negativt, da det midlertidigt fjerner den almindelige beskyttelse mod angreb ved hj\u00e6lp af cross-site scripting (XSS). <\/p>\n Mellowtel-platformen er tilknyttet Olostep, som tilbyder et API til skrabning i stand til at omg\u00e5 botsikkerhed og samtidigt udf\u00f8re op til 100.000 anmodninger pr. minut. En s\u00e5dan aktivitet fra tjenesten, anvendt i konteksten af \u00e9n hjemmeside, kan sammenlignes med at udf\u00f8re et distribueret DoS-angreb. Tjenesten kan ogs\u00e5 potentielt udnytte brugere som proxyer til at udtr\u00e6kke indhold fra private websteder, der kun er tilg\u00e6ngelige i subnetv\u00e6rk, som brugeren f\u00e5r adgang til gennem VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Browserudvidelser involverer opbygning af et distribueret netv\u00e6rk til skrabning for AI-bots | ProHoster","description":"Sikkerhedsforskere fra Secure Annex har bem\u00e6rket en stigning i populariteten af en ny metode til monetisering af browserudvidelser, hvor brugere af udvidelser dannes til et distribueret netv\u00e6rk.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"