Sicherheitsforscher von Secure Annex haben einen Anstieg der Beliebtheit einer neuen Monetarisierungsmethode f\u00fcr Browsererweiterungen festgestellt. Dabei wird ein verteiltes Netzwerk aus Nutzern der Erweiterungen gebildet, das zum Scraping (Indizieren von Website-Inhalten) verwendet wird. Die Systeme der Nutzer agieren als Web-Bots und Proxys zum Herunterladen von Inhalten von Websites \u2013 die installierte Browsererweiterung erh\u00e4lt vom externen Server Anweisungen zum Indizieren von Websites, startet daraufhin in einem versteckten iframe den Download des angeforderten Inhalts und \u00fcbertr\u00e4gt die erhaltenen Daten an einen externen Dienst. In den Katalogen von Chrome, Firefox und Edge wurde die Anwendung dieses Monetarisierungsschemas in 245 Erweiterungen festgestellt, die insgesamt 909.000 Installationen aufweisen. <\/p>\n
Die Organisation erfolgt durch die Integration einer offenen JavaScript-Bibliothek namens mellowtel.js in den Code, die unter der LGPLv3-Lizenz bereitgestellt wird. Diese Bibliothek wird von dem Projekt Mellowtel entwickelt, das eine neue Monetarisierungsplattform f\u00f6rdert, die neben Browsererweiterungen auch in Anwendungen auf Basis der Frameworks Flutter und Electron verwendet werden kann. Das Hauptziel der Plattform besteht darin, dass Entwickler von Browsererweiterungen und Anwendungen Geld verdienen k\u00f6nnen, ohne auf Werbung oder fragw\u00fcrdige Methoden wie den Verkauf von Daten, die die Privatsph\u00e4re der Benutzer beeintr\u00e4chtigen, zur\u00fcckgreifen zu m\u00fcssen. Stattdessen verdienen sie durch die Durchf\u00fchrung von Indizierungsaufgaben f\u00fcr Webinhalte zur Schulung von KI-Systemen. <\/p>\n
Der Bedarf von KI-Unternehmen an Daten zur Schulung von Modellen hat zur Entstehung zahlreicher Bots gef\u00fchrt, die Websites ohne angemessene Begrenzung der Anfrageintensit\u00e4t indizieren und die Regeln zur Indizierung in der robots.txt ignorieren. Diese Bots erzeugen eine enorme parasit\u00e4re Belastung auf Server<\/a>, beeintr\u00e4chtigen die normale Funktionsf\u00e4higkeit von Systemen und rauben den Administratoren wertvolle Zeit. In letzter Zeit werden sie zunehmend aktiv blockiert (zum Beispiel hat das Content Delivery Network Cloudflare eine Option zur standardm\u00e4\u00dfigen Blockierung solcher Bots implementiert). <\/p>\n AI-Unternehmen sind bereit, f\u00fcr die Indizierung zu zahlen, und die Plattform Mellowtel bietet die M\u00f6glichkeit, diesem Bedarf gerecht zu werden, indem sie normale Benutzer in den Prozess der Datensammlung von Websites einbezieht. Die Plattform gibt den Erweiterungsinhabern 55% der Einnahmen aus der Zusammenarbeit mit AI-Unternehmen. Das Projekt ist vollst\u00e4ndig legitim und besteht darauf, dass die Teilnahme am Scraping freiwillig sein sollte und nur nach ausdr\u00fccklicher Zustimmung des Benutzers aktiviert werden kann. Es wird angenommen, dass der Benutzer den Entwicklern der Erweiterung zur Dankbarkeit den Scraping-Modus aktivieren und ihnen indirekt finanzielle Unterst\u00fctzung zukommen lassen kann. <\/p>\n Das Problem ist, dass nicht alle Entwickler von Erweiterungen bereit sind, fair und transparent zu arbeiten. Einige Erweiterungen versuchen, die Monetarisierung von Mellowtel heimlich zu aktivieren, wodurch der Benutzer ohne ausdr\u00fcckliche Zustimmung Teil eines verteilten Netzwerks zur Daten\u00fcbertragung von Websites wird. Von 45 Chrome-Erweiterungen, die Mellowtel verwenden, wurden bereits 12 von Google wegen b\u00f6sartiger Aktivit\u00e4ten blockiert. Im Microsoft-Katalog wurden von 129 Erweiterungen 8 gesperrt, und im Mozilla-Katalog wurden von 71 Erweiterungen 2 blockiert. Die Gr\u00fcnde f\u00fcr die L\u00f6schung werden nicht detailliert, es ist jedoch nicht ausgeschlossen, dass eine falsche Verwendung von Mellowtel der Grund daf\u00fcr war. <\/p>\n Der Entwickler von Mellowtel hat erkl\u00e4rt, dass zur L\u00f6sung des Problems mit der m\u00f6glichen heimlichen Aktivierung des Scraping-Services eine verpflichtende \u00dcberpr\u00fcfung aller Mellowtel-Anwendungen eingef\u00fchrt wird, um sicherzustellen, dass das Scraping standardm\u00e4\u00dfig deaktiviert ist (Aktivierung nur nach ausdr\u00fccklicher Zustimmung des Benutzers) und dass eine sichtbare Schaltfl\u00e4che zum Deaktivieren vorhanden ist. Anfragen von nicht \u00fcberpr\u00fcften Erweiterungen werden in Quarant\u00e4ne gestellt und ignoriert. <\/p>\n W\u00e4hrend der Nutzung des Add-ons wird eine Websocket-Verbindung zu einem externen Server hergestellt, der auf der AWS-Cloud gehostet wird. \u00dcber diese Verbindung werden Informationen \u00fcber die Verf\u00fcgbarkeit des Nutzers, das Land, die Bandbreite und die Aktivierung der Scraping-Unterst\u00fctzung \u00fcbermittelt. Regelm\u00e4\u00dfig werden Heartbeat-Anfragen \u00fcber die Verbindung gesendet, um die Erreichbarkeit des Clients zu \u00fcberpr\u00fcfen. Bei Anfragen zum Laden von Inhalten wird ein verstecktes iframe in die vom Nutzer betrachteten Seiten eingef\u00fcgt, \u00fcber das das Scraping erfolgt. <\/p>\n Um externe Seiten aus einem iframe zu laden, der beim Besuch anderer Websites eingebaut wird, umgeht die Bibliothek vor\u00fcbergehend den im Browser bereitgestellten Schutz gegen das Laden von Drittinhalten, indem sie die HTTP-Header Content-Security-Policy und X-Frame-Options entfernt und diese zur\u00fcckgibt, nachdem die erforderliche Seite geladen wurde. Das Entfernen erfolgt durch die Modifikation von Netzwerk-Anfragen mithilfe der API declarativeNetRequest (f\u00fcr den Zugriff auf diese API m\u00fcssen die Erweiterungen eine separate Erlaubnis anfordern). Das vor\u00fcbergehende Deaktivieren der Header Content-Security-Policy und X-Frame-Options hat negative Auswirkungen auf die Sicherheit, da es vor\u00fcbergehend den eingebauten Schutz vor Cross-Site-Scripting-Angriffen (XSS) aufhebt. <\/p>\n Die Mellowtel-Plattform ist mit dem Unternehmen Olostep verbunden, das eine API f\u00fcr das Scraping anbietet, die in der Lage ist, Bot-Schutz zu umgehen und gleichzeitig bis zu 100.000 Anfragen pro Minute auszuf\u00fchren. Eine solche Aktivit\u00e4t des Dienstes, die im Kontext einer einzigen Website angewendet wird, ist vergleichbar mit einer Verteilung von DoS-Angriffen. Der Dienst k\u00f6nnte auch potenziell Benutzer als Proxys nutzen, um Inhalte von privaten Websites abzurufen, die nur \u00fcber Subnetze zug\u00e4nglich sind, auf die der Benutzer zugreift durch VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Browsererweiterungen betreiben ein verteiltes Netzwerk f\u00fcr das Scraping durch AI-Bots | ProHoster","description":"Sicherheitsforscher von Secure Annex haben einen Anstieg der Beliebtheit einer neuen Methode zur Monetarisierung von Browsererweiterungen festgestellt, bei der Benutzer von Erweiterungen zu einem verteilten Netzwerk geformt werden, das f\u00fcr Scraping (Indizierung von Website-Inhalten) verwendet wird. Die Systeme der Benutzer fungieren als Web-Bots und Proxys zum Herunterladen von Website-Inhalten \u2013 die installierte Browsererweiterung erh\u00e4lt Anweisungen zur Indizierung von Websites von einem externen Server, nachdem","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 - \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"