Rostelecom은 광고를 가입자 트래픽으로 대체하기 시작했습니다.

불필요한 홍보 없이 약 13만 명의 가입자에게 서비스를 제공하는 러시아 연방 최대의 광대역 액세스 사업자인 Rostelecom 가동시키다 광고 배너를 가입자의 암호화되지 않은 HTTP 트래픽으로 대체하는 시스템입니다. 전송 트래픽에 삽입된 JavaScript 블록에는 난독화된 코드와 Rostelecom과 제휴되지 않은 의심스러운 사이트(p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru)에 대한 액세스가 포함되어 있었기 때문에 처음에는 공급자의 장비가 손상되었으며 악성 소프트웨어가 도입되었습니다. 사내 라우터의 소프트웨어. 그러나 불만 사항을 보낸 후 Rostelecom 담당자는 10월 XNUMX일부터 운영되고 있는 가입자에게 배너 광고를 표시하는 서비스의 틀 내에서 광고 대체가 수행되었다고 밝혔습니다.

광고는 mail.ru 배너 네트워크를 통해 표시되고 움직임은 d1tracker.ru를 통해 추적됩니다(프로세서는 Amazon 클라우드에서 호스팅됩니다). 이 코드에는 XNUMX월 말에 등록된 Analytic.press 도메인에 대한 호출도 포함되어 있습니다.

일반적으로 페이지의 전체 콘텐츠를 덮는 전체 화면 광고가 표시되거나 페이지 상단에 배너가 추가됩니다. 대부분의 경우 배치된 블록은 사이트 자체에서 귀찮은 광고를 배치한 것처럼 보이며 가입자는 해당 광고가 실제로 공급자에 의해 배치되었다는 사실을 인식하지 못합니다. 손전등 판매를 포함하여 Rostelecom과 관련이 없는 제3자 회사의 모든 종류의 서비스가 광고됩니다.

인라인 코드의 예는 다음에서 찾을 수 있습니다. 이 아카이브. 코드의 일부는 난독화되어 동적으로 로드되므로 자세한 분석 없이는 광고만 삽입하는지 아니면 클라이언트 브라우저 측에서 다른 작업을 수행하는지 판단하기 어렵습니다.

개인 계정의 표준 인터페이스를 통해 광고 대체를 비활성화할 가능성은 없지만 청구서를 작성한 후에는 신청 페이지, Rostelecom 직원은 특정 가입자에 대한 광고 대체를 비활성화합니다. 문제는 대체가 암호화되지 않은 HTTP 트래픽에만 관련되는지 아니면 회사에도 적용되는지입니다. 끼어들다 인증서 대체를 통한 HTTPS 트래픽에서는 응답이 없습니다. 회사 웹사이트에는 고객 환승 트래픽 수정 시작에 대한 정보가 포함되어 있지 않습니다.

출처 : opennet.ru