I ricercatori di sicurezza della societ\u00e0 Secure Annex hanno notato un aumento della popolarit\u00e0 di un nuovo metodo di monetizzazione delle estensioni del browser, in cui gli utenti delle estensioni formano una rete distribuita utilizzata per lo scraping (indicizzazione dei contenuti dei siti). I sistemi degli utenti vengono utilizzati come web bot e proxy per scaricare i contenuti dei siti: l'estensione del browser installata riceve da un server esterno istruzioni per l'indicizzazione dei siti, dopo di che avvia il caricamento dei contenuti richiesti all'interno di un iframe nascosto e trasmette i dati ottenuti a un servizio esterno. Nei cataloghi di Chrome, Firefox ed Edge, l'uso di questo schema di monetizzazione \u00e8 stato individuato in 245 estensioni, per un totale di 909 mila installazioni. <\/p>\n
Il funzionamento \u00e8 organizzato tramite l'inclusione nel codice delle estensioni del browser di una libreria JavaScript aperta, mellowtel.js, fornita sotto licenza LGPLv3. La libreria \u00e8 sviluppata dal progetto Mellowtel, che promuove una nuova piattaforma di monetizzazione, la quale pu\u00f2 essere utilizzata non solo nelle estensioni del browser, ma anche in programmi basati sui framework Flutter ed Electron. L'idea principale della piattaforma \u00e8 che gli sviluppatori di estensioni del browser e applicazioni possano guadagnare denaro non tramite la pubblicit\u00e0 o metodi discutibili, come la vendita di dati che compromettono la privacy degli utenti, ma attraverso l'esecuzione di compiti di indicizzazione dei contenuti web per l'addestramento dei sistemi di intelligenza artificiale. <\/p>\n
La necessit\u00e0 delle aziende di intelligenza artificiale di dati per l'addestramento dei modelli ha portato alla comparsa di numerosi bot che indicizzano i siti senza ragionevole limitazione dell'intensit\u00e0 delle richieste e ignorando le regole di indicizzazione di robots.txt. Poich\u00e9 questi bot creano un'enorme carico parassitario su servers<\/a>, compromettono il normale funzionamento dei sistemi e sottraggono tempo agli amministratori, negli ultimi tempi sono soggetti a bloccaggio attivo (ad esempio, la rete di distribuzione dei contenuti Cloudflare ha implementato un'opzione per bloccare tali bot di default). <\/p>\n Le aziende AI sono pronte a pagare per l'indicizzazione e la piattaforma Mellowtel ha fornito la possibilit\u00e0 di soddisfare tale esigenza coinvolgendo utenti comuni nel processo di raccolta dati dai siti web. La piattaforma trasferisce ai proprietari delle estensioni il 55% dei fondi ricavati dalla collaborazione con le aziende AI. Il progetto \u00e8 completamente legittimo e insiste sul fatto che la partecipazione al web scraping debba essere volontaria e attivata solo dopo un consenso esplicito dell'utente. Si presume che l'utente, come segno di gratitudine verso gli sviluppatori dell'estensione, possa attivare la modalit\u00e0 di scraping e offrire loro un sostegno finanziario indiretto. <\/p>\n Il problema \u00e8 che non tutti gli sviluppatori di estensioni sono disposti a lavorare in modo onesto e trasparente. Alcune estensioni cercano di attivare la monetizzazione di Mellowtel in modo occulto per l'utente, aggirando le regole del servizio, il che porta a situazioni in cui l'utente diventa, senza un consenso esplicito, parte di una rete distribuita per il download di dati dai siti. Tra 45 estensioni per Chrome che utilizzano Mellowtel, 12 sono gi\u00e0 state bloccate da Google per attivit\u00e0 dannose. Nel catalogo Microsoft, 8 su 129 estensioni sono state bloccate, mentre nel catalogo Mozilla 2 su 71 estensioni sono state disattivate. Le motivazioni per la rimozione non vengono dettagliate, ma non si esclude che il motivo sia un uso improprio di Mellowtel. <\/p>\n Lo sviluppatore di Mellowtel ha dichiarato che, per risolvere il problema di una possibile attivazione occulta dello scraping, il servizio passer\u00e0 a un controllo obbligatorio di tutte le estensioni che utilizzano Mellowtel per assicurarsi che lo scraping sia disattivato di default (attivato solo dopo il consenso esplicito dell'utente) e che ci sia un pulsante visibile per disattivarlo. Le richieste di ricezione di incarichi da parte delle estensioni non sottoposte a verifica saranno messe in quarantena e ignorate. <\/p>\n Nel corso del funzionamento delle estensioni che utilizzano la libreria Mellowtel, viene stabilita una connessione websocket con un server esterno situato nel cloud AWS, attraverso la quale vengono trasmesse informazioni sulla disponibilit\u00e0 dell'utente, il paese, la larghezza di banda della connessione e l'attivazione del supporto per il web scraping da parte dell'utente. Periodicamente, vengono inviati tramite la connessione richieste di heartbeat che verificano la disponibilit\u00e0 del client. Quando compaiono incarichi per il caricamento di contenuti, viene inserito un iframe nascosto nelle pagine visualizzate dall'utente, da cui avviene il web scraping. <\/p>\n Per caricare pagine esterne dall'iframe inserito durante la visualizzazione di altri siti, la libreria aggira temporaneamente la protezione contro il caricamento di contenuti di terze parti fornita dal browser, rimuovendo gli header HTTP Content-Security-Policy e X-Frame-Options e ripristinandoli dopo che la pagina richiesta \u00e8 stata caricata. La rimozione avviene tramite la modifica delle richieste di rete utilizzando l'API declarativeNetRequest (le estensioni richiedono un permesso separato per accedere a questa API). La disattivazione temporanea degli header Content-Security-Policy e X-Frame-Options influisce negativamente sulla sicurezza, poich\u00e9 rimuove per un certo periodo la protezione da attacchi di cross-site scripting (XSS). <\/p>\n La piattaforma Mellowtel \u00e8 affiliata con l'azienda Olostep, che offre un'API per il web scraping in grado di aggirare le protezioni anti-bot e di effettuare fino a 100.000 richieste al minuto. Attivit\u00e0 simili dell servizio, applicate in un singolo sito, possono essere paragonate alla conduzione di un attacco DoS distribuito. Il servizio pu\u00f2 anche potenzialmente utilizzare gli utenti come proxy per estrarre contenuti da siti privati, accessibili solo all'interno delle subnet a cui l'utente ha accesso tramite VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le estensioni del browser coinvolgono nella creazione di una rete distribuita per il web scraping per bot AI | ProHoster","description":"I ricercatori di sicurezza dell'azienda Secure Annex hanno notato un aumento della popolarit\u00e0 di un nuovo metodo di monetizzazione delle estensioni del browser, attraverso il quale gli utenti delle estensioni vengono trasformati in una rete distribuita.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"