I ricercatori di sicurezza di Secure Annex hanno osservato un aumento della popolarit\u00e0 di un nuovo metodo di monetizzazione delle estensioni per browser, in cui gli utenti delle estensioni formano una rete distribuita utilizzata per lo scraping (indicizzazione dei contenuti dei siti). I sistemi degli utenti vengono impiegati come web bot e proxy per scaricare i contenuti dei siti: l'estensione del browser installata riceve istruzioni per l'indicizzazione dei siti da un server esterno, quindi avvia in un iframe nascosto il caricamento del contenuto richiesto e trasmette i dati ottenuti a un servizio esterno. Nei cataloghi di Chrome, Firefox ed Edge, l'applicazione di questo schema di monetizzazione \u00e8 stata identificata in 245 estensioni, accumulando un totale di 909 mila installazioni. <\/p>\n
Il lavoro si organizza attraverso l'integrazione nel codice di estensioni del browser della libreria JavaScript open source mellowtel.js, fornita con licenza LGPLv3. La libreria \u00e8 sviluppata dal progetto Mellowtel, che promuove una nuova piattaforma di monetizzazione, utilizzabile non solo in estensioni del browser ma anche in programmi basati su framework come Flutter ed Electron. L'idea principale della piattaforma \u00e8 che gli sviluppatori di estensioni del browser e applicazioni possano guadagnare senza ricorrere alla pubblicit\u00e0 o a metodi discutibili, come la vendita di dati che compromette la privacy degli utenti, ma offrendo servizi per l'indicizzazione dei contenuti web per l'addestramento dei sistemi AI. <\/p>\n
La crescente necessit\u00e0 delle aziende di AI di avere dati per l'addestramento dei modelli ha portato alla nascita di numerosi bot che indicizzano i siti senza un ragionevole limite nell'intensit\u00e0 delle richieste e ignorando le regole di indicizzazione descritte nel file robots.txt. Questi bot creano un'enorme carico parassitario sui server<\/a>, compromettono il normale funzionamento dei sistemi e rubano tempo agli amministratori; recentemente, sono stati attivamente bloccati (ad esempio, la rete di distribuzione dei contenuti Cloudflare ha implementato di default l'opzione per bloccare tali bot). <\/p>\n Le aziende di intelligenza artificiale sono pronte a pagare per l'indicizzazione e la piattaforma Mellowtel ha offerto la possibilit\u00e0 di soddisfare tale esigenza coinvolgendo normali utenti nel processo di raccolta dati dai siti. La piattaforma trasferisce ai proprietari delle estensioni il 55% dei fondi guadagnati attraverso la collaborazione con le aziende di intelligenza artificiale. Il progetto \u00e8 completamente legittimo e sottolinea che la partecipazione allo scraping deve essere volontaria e attivarsi solo dopo esplicito consenso dell'utente. Si intende che l'utente, in segno di gratitudine verso gli sviluppatori dell'estensione, pu\u00f2 attivare la modalit\u00e0 di scraping e offrire loro un supporto finanziario indiretto. <\/p>\n Il problema \u00e8 che non tutti gli sviluppatori di estensioni sono pronti a lavorare in modo onesto e trasparente. In alcune estensioni si tenta di attivare in modo occulto la monetizzazione di Mellowtel eludendo le regole del servizio, con il risultato che l'utente, senza un esplicito consenso, diventa parte di una rete distribuita per il download di dati da siti web. Su 45 estensioni per Chrome che utilizzano Mellowtel, 12 sono gi\u00e0 state bloccate da Google per attivit\u00e0 dannose. Nel catalogo Microsoft, 8 delle 129 estensioni sono state bloccate, e nel catalogo Mozilla, 2 delle 71 estensioni sono state bloccate. Le ragioni della rimozione non sono dettagliate, ma non si esclude che la causa sia un uso improprio di Mellowtel. <\/p>\n Lo sviluppatore di Mellowtel ha dichiarato che, per risolvere il problema del possibile attivazione nascosta del scraping, il servizio passer\u00e0 a un controllo obbligatorio di tutte le estensioni che utilizzano Mellowtel, per garantire che il scraping sia disattivato per impostazione predefinita (attivazione solo dopo esplicito consenso dell'utente) e che ci sia un pulsante visibile per disattivarlo. Le richieste per ottenere incarichi da estensioni non verificate saranno messe in quarantena e ignorate. <\/p>\n Durante l'uso delle estensioni che utilizzano la libreria Mellowtel, viene stabilita una connessione websocket a un server esterno, ospitato nel cloud AWS, attraverso cui vengono trasmesse informazioni sulla disponibilit\u00e0 dell'utente, il paese, la larghezza di banda e l'attivazione del supporto per lo scraping da parte dell'utente. Periodicamente, attraverso la connessione, vengono inviati richieste heartbeat per verificare la disponibilit\u00e0 del cliente. Quando ci sono incarichi di caricamento dei contenuti, viene inserito un iframe nascosto nelle pagine visualizzate dall'utente, dal quale avviene lo scraping. <\/p>\n Per caricare pagine esterne in iframe durante la visualizzazione di altri siti, la libreria aggira temporaneamente la protezione dal caricamento di contenuti di terze parti fornita dal browser, rimuovendo gli header HTTP Content-Security-Policy e X-Frame-Options e reinserendoli dopo che la pagina richiesta \u00e8 stata caricata. La rimozione avviene tramite la modifica delle richieste di rete utilizzando l'API declarativeNetRequest (per accedere a questa API, le estensioni richiedono autorizzazioni separate). La disattivazione temporanea degli header Content-Security-Policy e X-Frame-Options influisce negativamente sulla sicurezza, in quanto rimuove per un certo periodo la protezione standard contro attacchi di tipo cross-site scripting (XSS). <\/p>\n La piattaforma Mellowtel \u00e8 affiliata con Olostep, che offre un'API per lo scraping in grado di bypassare la protezione anti-bot e di eseguire fino a 100.000 richieste al minuto. Tale attivit\u00e0 del servizio, applicata nel contesto di un singolo sito, pu\u00f2 essere paragonata a un attacco DDoS distribuito. Il servizio potrebbe anche potenzialmente utilizzare gli utenti come proxy per estrarre contenuti da siti privati, accessibili solo da sottoreti a cui l'utente accede tramite VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le estensioni del browser coinvolgono nella creazione di una rete distribuita di scraping per bot AI | ProHoster","description":"I ricercatori della sicurezza di Secure Annex hanno notato un aumento della popolarit\u00e0 di un nuovo metodo di monetizzazione delle estensioni del browser, in cui gli utenti delle estensioni formano una rete distribuita utilizzata per lo scraping (indicizzazione dei contenuti dei siti). I sistemi degli utenti vengono utilizzati come bot web e proxy per scaricare contenuti dai siti - l'estensione del browser installata riceve istruzioni dall'esterno per l'indicizzazione dei siti, dopo","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 - \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"