Sicherheitsforscher von Secure Annex haben auf den Anstieg der Beliebtheit einer neuen Monetarisierungsmethode f\u00fcr Browsererweiterungen aufmerksam gemacht, bei der aus den Nutzern der Erweiterungen ein verteiltes Netzwerk gebildet wird, das zum Scraping (Indizieren von Website-Inhalten) verwendet wird. Die Systeme der Nutzer fungieren als Web-Bots und Proxys zum Herunterladen von Inhalten von Webseiten \u2013 die installierte Browsererweiterung erh\u00e4lt von einem externen Server Anweisungen zum Indizieren von Webseiten, startet daraufhin in einem separaten, versteckten iframe das Herunterladen der angeforderten Inhalte und \u00fcbertr\u00e4gt die erhaltenen Daten an einen externen Dienst. In den Katalogen von Chrome, Firefox und Edge wurde diese Monetarisierungsmethode in 245 Erweiterungen festgestellt, die insgesamt 909.000 Installationen umfassen. <\/p>\n
Die Arbeit wird \u00fcber die Einbindung einer offenen JavaScript-Bibliothek namens mellowtel.js in den Code der Browsererweiterungen organisiert, die unter der LGPLv3-Lizenz bereitgestellt wird. Die Bibliothek wird vom Projekt Mellowtel entwickelt, das eine neue Monetarisierungsplattform vorantreibt, die neben Browsererweiterungen auch in Programmen auf Basis der Frameworks Flutter und Electron eingesetzt werden kann. Die Grundidee der Plattform besteht darin, dass Entwickler von Browsererweiterungen und Anwendungen Geld verdienen k\u00f6nnen, nicht durch Werbung oder fragw\u00fcrdige Methoden wie den Verkauf von Daten, die die Privatsph\u00e4re der Nutzer verletzen, sondern durch die Durchf\u00fchrung von Aufgaben zur Indexierung von Web-Inhalten zum Training von KI-Systemen. <\/p>\n
Die Nachfrage von KI-Unternehmen nach Daten zum Training von Modellen hat zur Entstehung zahlreicher Bots gef\u00fchrt, die Websites ohne vern\u00fcnftige Begrenzung der Anfrageintensit\u00e4t indizieren und die Regeln zur Indexierung von robots.txt ignorieren. Da diese Bots eine enorme parasit\u00e4re Belastung erzeugen, Server<\/a>, st\u00f6ren sie den normalen Betrieb von Systemen und kosten die Administratoren Zeit, sodass sie in letzter Zeit aktiv blockiert werden (zum Beispiel hat das Content Delivery Network Cloudflare eine Option zur standardm\u00e4\u00dfigen Blockierung solcher Bots implementiert). <\/p>\n AI-Unternehmen sind bereit, f\u00fcr das Scraping zu zahlen, und die Plattform Mellowtel bietet die M\u00f6glichkeit, diesen Bedarf zu decken, indem sie gew\u00f6hnliche Nutzer in den Prozess der Datensammlung von Websites einbezieht. Die Plattform \u00fcbertr\u00e4gt 55 % der Einnahmen aus der Zusammenarbeit mit AI-Unternehmen an die Erweiterungsinhaber. Das Projekt ist vollst\u00e4ndig legitim und betont, dass die Teilnahme am Scraping freiwillig sein sollte und nur nach ausdr\u00fccklicher Zustimmung des Nutzers aktiviert werden darf. Es wird angedeutet, dass der Nutzer als Dankesch\u00f6n an die Entwickler der Erweiterung den Scraping-Modus aktivieren und ihnen indirekte finanzielle Unterst\u00fctzung zukommen lassen kann. <\/p>\n Das Problem ist, dass nicht alle Entwickler von Erweiterungen bereit sind, ehrlich und transparent zu arbeiten. In einigen Erweiterungen wird versucht, die Monetarisierung von Mellowtel heimlich ohne Wissen des Nutzers zu aktivieren, was dazu f\u00fchrt, dass der Nutzer ohne ausdr\u00fcckliche Zustimmung Teil eines verteilten Netzwerks zum Laden von Daten von Websites wird. Von 45 Erweiterungen f\u00fcr Chrome, die Mellowtel verwenden, wurden bereits 12 von Google wegen sch\u00e4dlicher Aktivit\u00e4ten blockiert. Im Microsoft-Katalog wurden von 129 Erweiterungen 8 blockiert, und im Mozilla-Katalog wurden von 71 Erweiterungen 2 blockiert. Die Gr\u00fcnde f\u00fcr die Entfernung werden nicht detailliert aufgef\u00fchrt, doch es wird nicht ausgeschlossen, dass die falsche Verwendung von Mellowtel der Grund daf\u00fcr ist. <\/p>\n Der Entwickler von Mellowtel hat erkl\u00e4rt, dass zur L\u00f6sung des Problems mit m\u00f6glicher heimlicher Aktivierung des Scraping der Dienst eine verbindliche \u00dcberpr\u00fcfung aller Erweiterungen, die Mellowtel verwenden, einf\u00fchrt, um sicherzustellen, dass das Scraping standardm\u00e4\u00dfig deaktiviert ist (Aktivierung nur nach ausdr\u00fccklicher Zustimmung des Nutzers) und eine sichtbare Schaltfl\u00e4che zum Deaktivieren vorhanden ist. Anfragen von Erweiterungen, die die \u00dcberpr\u00fcfung nicht bestanden haben, werden in Quarant\u00e4ne gestellt und ignoriert. <\/p>\n Im Laufe der Arbeit stellen Erweiterungen, die die Mellowtel-Bibliothek verwenden, eine Websocket-Verbindung zu einem externen Server her, der in der AWS-Cloud gehostet wird, \u00fcber die Informationen zur Verf\u00fcgbarkeit des Benutzers, Land, Bandbreite und Aktivierung der Scraping-Unterst\u00fctzung des Benutzers \u00fcbermittelt werden. Periodisch werden \u00fcber die Verbindung Heartbeat-Anfragen gesendet, die die Erreichbarkeit des Clients \u00fcberpr\u00fcfen. Wenn Auftr\u00e4ge zum Laden von Inhalten auf die vom Benutzer aufgerufenen Seiten eingehen, wird ein unsichtbares iframe eingef\u00fcgt, \u00fcber das das Scraping erfolgt. <\/p>\n Um externe Seiten aus dem iframe zu laden, der beim Surfen auf anderen Websites eingef\u00fcgt wird, umgeht die Bibliothek vor\u00fcbergehend den im Browser bereitgestellten Schutz vor dem Laden von Drittinhalten, indem sie die HTTP-Header Content-Security-Policy und X-Frame-Options entfernt und sie zur\u00fcckgibt, nachdem die ben\u00f6tigte Seite geladen wurde. Das Entfernen erfolgt durch Modifikation der Netzwerkanfragen mithilfe der API declarativeNetRequest (das Add-on ben\u00f6tigt ein separates Berechtigungsanfrage f\u00fcr den Zugriff auf diese API). Das vor\u00fcbergehende Deaktivieren der Header Content-Security-Policy und X-Frame-Options wirkt sich negativ auf die Sicherheit aus, da es vor\u00fcbergehend den Schutz vor Angriffen mit zwischenzeitlichem Scripting (XSS) aufhebt. <\/p>\n Die Mellowtel-Plattform ist mit dem Unternehmen Olostep verbunden, das eine API f\u00fcr Scraping anbietet, die in der Lage ist, Bot-Schutz zu umgehen und gleichzeitig bis zu 100.000 Anfragen pro Minute durchzuf\u00fchren. Eine solche Aktivit\u00e4t des Dienstes, die im Kontext einer Website angewendet wird, kann mit einem verteilten DoS-Angriff verglichen werden. Der Dienst kann auch potenziell Benutzer als Proxys verwenden, um Inhalte aus privaten Websites zu extrahieren, die nur in Subnetzen zug\u00e4nglich sind, auf die der Benutzer Zugriff hat \u00fcber VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Browsererweiterungen ziehen in den Aufbau eines verteilten Scraping-Netzwerks f\u00fcr AI-Bots ein | ProHoster","description":"Sicherheitsforscher von Secure Annex haben einen Anstieg der Beliebtheit einer neuen Monetarisierungsmethode f\u00fcr Browsererweiterungen festgestellt, bei der Benutzer von Erweiterungen ein verteiltes Netzwerk bilden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"