Los investigadores de seguridad de la empresa Secure Annex han se\u00f1alado un aumento en la popularidad de un nuevo m\u00e9todo de monetizaci\u00f3n de extensiones de navegador, en el que se forma una red distribuida a partir de los usuarios de estas extensiones, utilizada para el scraping (indexaci\u00f3n del contenido de los sitios). Los sistemas de los usuarios funcionan como bots web y proxies para descargar contenido de los sitios; la extensi\u00f3n de navegador instalada recibe instrucciones de indexaci\u00f3n de un servidor externo, tras lo cual lanza la carga del contenido solicitado en un iframe oculto y env\u00eda los datos obtenidos a un servicio externo. En los cat\u00e1logos de Chrome, Firefox y Edge, se ha identificado la aplicaci\u00f3n de este esquema de monetizaci\u00f3n en 245 extensiones, que suman un total de 909 mil instalaciones. <\/p>\n
La operaci\u00f3n se organiza mediante la inclusi\u00f3n en el c\u00f3digo de las extensiones del navegador de una biblioteca de JavaScript de c\u00f3digo abierto llamada mellowtel.js, que se proporciona bajo la licencia LGPLv3. La biblioteca es desarrollada por el proyecto Mellowtel, que promociona una nueva plataforma de monetizaci\u00f3n que, adem\u00e1s de en extensiones del navegador, puede aplicarse en programas basados en los frameworks Flutter y Electron. La idea principal de la plataforma es que los desarrolladores de extensiones del navegador y aplicaciones pueden ganar dinero no a trav\u00e9s de la publicidad o m\u00e9todos cuestionables, como la venta de datos que comprometen la privacidad de los usuarios, sino realizando tareas de indexaci\u00f3n de contenido web para entrenar sistemas de IA. <\/p>\n
La necesidad de las empresas de IA por datos para entrenar modelos ha llevado a la aparici\u00f3n de numerosos bots que indexan sitios sin una limitaci\u00f3n razonable en la intensidad de las solicitudes y que ignoran las reglas de indexaci\u00f3n de robots.txt. Estos bots generan una enorme carga parasitaria sobre servidores<\/a>, interfiriendo en el funcionamiento normal de los sistemas y robando tiempo a los administradores, lo que ha llevado a que en los \u00faltimos tiempos se comience a bloquearlos activamente (por ejemplo, la red de distribuci\u00f3n de contenido Cloudflare ha implementado una opci\u00f3n para bloquear este tipo de bots por defecto). <\/p>\n Las empresas de IA est\u00e1n dispuestas a pagar por la indexaci\u00f3n, y la plataforma Mellowtel ha proporcionado la oportunidad de satisfacer esta necesidad mediante la participaci\u00f3n de usuarios comunes en el proceso de recopilaci\u00f3n de datos de sitios web. La plataforma comparte el 55% de los ingresos obtenidos de la colaboraci\u00f3n con empresas de IA con los propietarios de extensiones. El proyecto es completamente leg\u00edtimo y enfatiza que la participaci\u00f3n en el scraping debe ser voluntaria y activarse solo despu\u00e9s de un consentimiento expl\u00edcito del usuario. Se supone que el usuario, como muestra de agradecimiento a los desarrolladores de la extensi\u00f3n, puede habilitar el modo de scraping y brindarle as\u00ed apoyo financiero indirecto. <\/p>\n El problema es que no todos los desarrolladores de extensiones est\u00e1n dispuestos a trabajar de manera honesta y abierta. Algunas extensiones intentan habilitar la monetizaci\u00f3n de Mellowtel sin que el usuario se d\u00e9 cuenta, eludiendo las reglas del servicio, lo que lleva a que el usuario se convierta en part\u00edcipe de una red distribuida para la descarga de datos de sitios web sin su consentimiento expl\u00edcito. De las 45 extensiones de Chrome que utilizan Mellowtel, 12 ya han sido bloqueadas por Google por actividad maliciosa. En el cat\u00e1logo de Microsoft, de 129 extensiones, 8 han sido bloqueadas, y en el cat\u00e1logo de Mozilla, de 71 extensiones, 2 han sido bloqueadas. Las razones de eliminaci\u00f3n no se detallan, pero no se descarta que el uso incorrecto de Mellowtel haya sido la causa. <\/p>\n El desarrollador de Mellowtel ha declarado que para resolver el problema del posible habilitamiento oculto del scraping, el servicio pasar\u00e1 a una verificaci\u00f3n obligatoria de todas las extensiones que utilicen Mellowtel, asegur\u00e1ndose de que el scraping est\u00e9 desactivado por defecto (activaci\u00f3n solo despu\u00e9s de un consentimiento expl\u00edcito del usuario) y de que exista un bot\u00f3n visible para desactivarlo. Las solicitudes de extensiones que no hayan pasado la verificaci\u00f3n ser\u00e1n puestas en cuarentena e ignoradas. <\/p>\n Durante el funcionamiento de las extensiones que utilizan la biblioteca Mellowtel, se establece una conexi\u00f3n websocket con un servidor externo alojado en la nube de AWS, a trav\u00e9s del cual se transmiten datos sobre la disponibilidad del usuario, el pa\u00eds, el ancho de banda de la conexi\u00f3n y la activaci\u00f3n del soporte de scraping por parte del usuario. Peri\u00f3dicamente, se env\u00edan solicitudes heartbeat a trav\u00e9s de la conexi\u00f3n para verificar la disponibilidad del cliente. Cuando aparecen tareas de carga de contenido, se inserta un iframe oculto en las p\u00e1ginas que el usuario est\u00e1 visualizando, desde el cual se realiza el scraping. <\/p>\n Para cargar p\u00e1ginas externas desde el iframe insertado al visualizar otros sitios, la biblioteca elude temporalmente las protecciones contra la carga de contenido de terceros que brinda el navegador, eliminando los encabezados HTTP Content-Security-Policy y X-Frame-Options, y los restablece despu\u00e9s de que se carga la p\u00e1gina requerida. La eliminaci\u00f3n se realiza mediante la modificaci\u00f3n de solicitudes de red utilizando la API declarativeNetRequest (para acceder a esta API, la extensi\u00f3n solicita un permiso adicional). La desactivaci\u00f3n temporal de los encabezados Content-Security-Policy y X-Frame-Options afecta negativamente a la seguridad, ya que elimina durante un tiempo la protecci\u00f3n est\u00e1ndar contra ataques de scripting entre sitios (XSS). <\/p>\n La plataforma Mellowtel est\u00e1 afiliada a la empresa Olostep, que ofrece una API para scraping capaz de eludir protecciones contra bots y realizar hasta 100,000 solicitudes por minuto al mismo tiempo. Esta actividad del servicio, aplicada en el contexto de un solo sitio, puede compararse con la realizaci\u00f3n de un ataque DoS distribuido. El servicio tambi\u00e9n puede potencialmente utilizar a los usuarios como proxies para extraer contenido de sitios privados, accesibles solo en subredes a las que el usuario obtiene acceso a trav\u00e9s de VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Extensiones de navegador involucran en la creaci\u00f3n de una red distribuida de scraping para bots de IA | ProHoster","description":"Investigadores de seguridad de Secure Annex han observado un aumento en la popularidad de un nuevo m\u00e9todo de monetizaci\u00f3n de extensiones de navegador, en el que se forma una red distribuida a partir de los usuarios de las extensiones.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"