Ростелецом, највећи оператер широкопојасног приступа у Руској Федерацији, опслужује око 13 милиона претплатника, без непотребног публицитета систем за замену својих рекламних банера у нешифровани ХТТП саобраћај претплатника. Пошто су ЈаваСцрипт блокови уметнути у транзитни саобраћај укључивали замагљени код и приступ сумњивим сајтовима који нису повезани са Ростелекомом (п.аналитиц.пресс, д.д1трацкер.ру, дмд.дигиталтаргет.ру), у почетку се сумњало да је опрема провајдера је компромитован и уведен је злонамерни софтвер Софтвер у рутеру унутар куће. Али након слања жалбе, представници Ростелекома су навели да је замена рекламирања извршена у оквиру услуге приказивања банер реклама претплатницима, која ради од 10. фебруара.
Оглашавање се приказује преко мреже банера маил.ру, а кретање се прати преко д1трацкер.ру (процесор се налази у Амазон облаку). Код укључује и позиве на домен аналитиц.пресс, који је регистрован крајем децембра.
Обично се или приказује оглас преко целог екрана који покрива цео садржај странице или се банер додаје на врх страница. У већини случајева постављени блокови изгледају као постављање досадног оглашавања од стране самих сајтова, а претплатник не схвата да рекламу заправо поставља провајдер. Оглашавају се све врсте услуга трећих компанија (које нису повезане са Ростелекомом), укључујући продају батеријских лампи.
Пример уграђеног кода може се наћи у . Део кода је замагљен и динамички се учитава, па је без детаљне анализе тешко проценити да ли само убацују рекламу или врше неке друге радње на страни претраживача клијента.
Преко стандардних интерфејса вашег личног налога не постоји могућност онемогућавања замене оглашавања, али након писања захтева за , запослени у Ростелекому онемогућавају замену реклама за одређене претплатнике. Питање је да ли се замена односи само на нешифровани ХТТП саобраћај или и на компанију а у ХТТПС саобраћају путем замене сертификата остао је без одговора. Сајт компаније не садржи информације о почетку модификације транзитног саобраћаја купаца.
Извор: опеннет.ру