Rostelecom، بزرگترین اپراتور دسترسی باند پهن در فدراسیون روسیه، که به حدود 13 میلیون مشترک خدمات رسانی می کند، بدون تبلیغات غیر ضروری سیستمی برای جایگزینی بنرهای تبلیغاتی خود با ترافیک HTTP رمزگذاری نشده مشترکین. از آنجایی که بلوک‌های جاوا اسکریپت وارد شده در ترافیک حمل و نقل شامل کد مبهم و دسترسی به سایت‌های مشکوک غیر وابسته به Rostelecom (p.analytic.press، d.d1tracker.ru، dmd.digitaltarget.ru) بود، در ابتدا این ظن وجود داشت که تجهیزات ارائه‌دهنده به آن دسترسی دارند. در معرض خطر قرار گرفت و نرم افزارهای مخرب معرفی شد.نرم افزار در روتر داخلی. اما پس از ارسال شکایت، نمایندگان Rostelecom اشاره کردند که جایگزینی تبلیغات در چارچوب سرویس نمایش تبلیغات بنری به مشترکان انجام شده است که از 10 فوریه شروع به کار کرده است.
تبلیغات از طریق شبکه بنر mail.ru نمایش داده می شود و حرکات از طریق d1tracker.ru (پردازنده در ابر آمازون میزبانی می شود) ردیابی می شود. این کد همچنین شامل تماس با دامنه analytic.press است که در پایان دسامبر ثبت شده است.
معمولاً یا یک تبلیغ تمام صفحه نمایش داده می شود که کل محتوای صفحه را پوشش می دهد یا یک بنر به بالای صفحات اضافه می شود. در بیشتر موارد، بلوک های قرار داده شده مانند قرار دادن تبلیغات آزاردهنده توسط خود سایت ها به نظر می رسد و مشترک متوجه نمی شود که تبلیغات واقعاً توسط ارائه دهنده انجام شده است. انواع خدمات از شرکت های شخص ثالث (غیر مرتبط با Rostelecom) از جمله فروش چراغ قوه تبلیغ می شود.
نمونه ای از کدهای درون خطی را می توان در آن یافت . بخشی از کد مبهم است و به صورت پویا بارگذاری می شود، بنابراین بدون تجزیه و تحلیل دقیق، قضاوت در مورد اینکه آیا آنها فقط تبلیغات را درج می کنند یا برخی اقدامات دیگر را در سمت مرورگر مشتری انجام می دهند، دشوار است.
از طریق رابط های استاندارد حساب شخصی شما امکان غیرفعال کردن جایگزینی تبلیغات وجود ندارد، اما پس از نوشتن ادعای ، کارمندان Rostelecom جایگزینی تبلیغات را برای مشترکین خاص غیرفعال می کنند. سوال این است که آیا این جایگزینی فقط به ترافیک HTTP رمزگذاری نشده مربوط می شود یا شرکت نیز و در ترافیک HTTPS از طریق جایگزینی گواهی بی پاسخ ماند. وب سایت شرکت حاوی اطلاعاتی در مورد شروع اصلاح ترافیک حمل و نقل مشتری نیست.
منبع: opennet.ru