S\u00e4kerhetsforskare fr\u00e5n f\u00f6retaget Secure Annex har uppm\u00e4rksammat den \u00f6kande populariteten hos en ny metod f\u00f6r att tj\u00e4na pengar p\u00e5 webbl\u00e4sartill\u00e4gg, d\u00e4r anv\u00e4ndare av till\u00e4ggen bildar ett distribuerat n\u00e4tverk som anv\u00e4nds f\u00f6r att skrapa (indexera inneh\u00e5ll p\u00e5 webbplatser). Anv\u00e4ndarsystemen fungerar som webb-botar och proxyer f\u00f6r att ladda ner inneh\u00e5ll fr\u00e5n webbplatser \u2013 det installerade webbl\u00e4sartill\u00e4gget mottar instruktioner om indexering av webbplatser fr\u00e5n en extern server, varefter det i en separat, dold iframe startar nedladdningen av det beg\u00e4rda inneh\u00e5llet och \u00f6verf\u00f6r de erh\u00e5llna uppgifterna till en extern tj\u00e4nst. I katalogerna Chrome, Firefox och Edge har denna monetariseringsskema identifierats i 245 till\u00e4gg, som tillsammans har 909 000 installationer. <\/p>\n
Arbetet organiseras genom att integrera en \u00f6ppen JavaScript-bibliotek mellowtel.js i koden f\u00f6r webbl\u00e4sartill\u00e4gg, som tillhandah\u00e5lls under LGPLv3-licensen. Biblioteket utvecklas av projektet Mellowtel, som fr\u00e4mjar en ny monetiseringsplattform som, f\u00f6rutom webbl\u00e4sartill\u00e4gg, kan anv\u00e4ndas i program baserade p\u00e5 ramverken Flutter och Electron. Den grundl\u00e4ggande id\u00e9n med plattformen \u00e4r att utvecklare av webbl\u00e4sartill\u00e4gg och applikationer kan tj\u00e4na pengar utan att anv\u00e4nda annonsering eller tveksamma metoder som att s\u00e4lja data som inkr\u00e4ktar p\u00e5 anv\u00e4ndarnas integritet, utan ist\u00e4llet genom att utf\u00f6ra uppgifter f\u00f6r att indexera webbinneh\u00e5ll f\u00f6r att tr\u00e4na AI-system. <\/p>\n
Behovet av data f\u00f6r att tr\u00e4na modeller fr\u00e5n AI-f\u00f6retag har lett till uppkomsten av m\u00e5nga botar som indexerar webbplatser utan rimlig begr\u00e4nsning av beg\u00e4rningsintensitet och ignorerar reglerna f\u00f6r indexering i robots.txt. Eftersom dessa botar skapar en enorm parasitbelastning p\u00e5 servrar<\/a>, st\u00f6r normal drift av systemen och tar tid fr\u00e5n administrat\u00f6rerna, b\u00f6rjar de senaste veckorna att aktivt blockera dem (till exempel har inneh\u00e5llsleveransn\u00e4tverket Cloudflare implementerat en funktion f\u00f6r att blockera s\u00e5dana bottar som standard). <\/p>\n AI-f\u00f6retag \u00e4r villiga att betala f\u00f6r indexering, och plattformen Mellowtel har erbjudit en l\u00f6sning p\u00e5 detta genom att involvera vanliga anv\u00e4ndare i insamlingsprocessen av data fr\u00e5n webbplatser. Plattformen \u00f6verf\u00f6r 55 % av de medel som tj\u00e4nas genom samarbetet med AI-f\u00f6retagen till till\u00e4ggens \u00e4gare. Projektet \u00e4r helt legitimt och insisterar p\u00e5 att deltagande i skrapning ska vara frivilligt och aktiveras f\u00f6rst efter anv\u00e4ndarens uttryckliga samtycke. Det underf\u00f6rst\u00e5s att anv\u00e4ndaren, som ett tack till utvecklarna av till\u00e4gget, kan aktivera skrapningsl\u00e4get och ge dem ekonomiskt st\u00f6d indirekt. <\/p>\n Problemet \u00e4r att inte alla till\u00e4ggsutvecklare \u00e4r villiga att arbeta \u00e4rligt och \u00f6ppet. I vissa till\u00e4gg f\u00f6rs\u00f6ker man i hemlighet aktivera Mellowtel-monetisering utan anv\u00e4ndarens vetskap, vilket leder till att anv\u00e4ndaren utan uttryckligt samtycke blir en del av ett distribuerat n\u00e4tverk f\u00f6r data\u00f6verf\u00f6ring fr\u00e5n webbplatser. Av 45 till\u00e4gg till Chrome som anv\u00e4nder Mellowtel har 12 redan blockerats av Google f\u00f6r skadlig aktivitet. I Microsofts katalog har 8 av 129 till\u00e4gg blockerats, och i Mozillas katalog har 2 av 71 till\u00e4gg blockerats. Anledningarna till borttagningarna specificeras inte, men det kan misst\u00e4nkas att det berott p\u00e5 felaktig anv\u00e4ndning av Mellowtel. <\/p>\n Utvecklaren av Mellowtel har meddelat att f\u00f6r att l\u00f6sa problemet med eventuellt dolt aktiverande av skrapning kommer tj\u00e4nsten att inf\u00f6ra obligatorisk granskning av alla till\u00e4gg som anv\u00e4nder Mellowtel, f\u00f6r att s\u00e4kerst\u00e4lla att skrapningen \u00e4r avst\u00e4ngd som standard (aktivering endast efter uttryckligt samtycke fr\u00e5n anv\u00e4ndaren) och att det finns en synlig knapp f\u00f6r att st\u00e4nga av det. Beg\u00e4rningar om att ta emot uppdrag fr\u00e5n till\u00e4gg som inte klarar granskningen kommer att placeras i karant\u00e4n och ignoreras. <\/p>\n Under arbetet med till\u00e4gg som anv\u00e4nder Mellowtel-biblioteket uppr\u00e4ttas en websocket-anslutning till en extern server som ligger i AWS-molnet, genom vilken information om anv\u00e4ndarens tillg\u00e4nglighet, land, bandbredd och aktivering av skrappingst\u00f6d \u00f6verf\u00f6rs. Periodiskt skickas heartbeat-f\u00f6rfr\u00e5gningar genom anslutningen f\u00f6r att kontrollera klientens tillg\u00e4nglighet. N\u00e4r det finns uppgifter om att ladda ner inneh\u00e5ll s\u00e4tts en dold iframe in p\u00e5 de sidor som anv\u00e4ndaren bes\u00f6ker, fr\u00e5n vilken skrappingen utf\u00f6rs. <\/p>\n F\u00f6r att ladda externa sidor fr\u00e5n den iframe som s\u00e4tts in vid visning av andra webbplatser kringg\u00e5r biblioteket tillf\u00e4lligt den skydd som erbjuds av webbl\u00e4saren mot laddning av extern inneh\u00e5ll, genom att sk\u00e4ra bort HTTP-huvuden Content-Security-Policy och X-Frame-Options och \u00e5terst\u00e4ller dem efter att den beh\u00f6vda sidan har laddats. Avsk\u00e4rningen utf\u00f6rs genom att modifiera n\u00e4tverksf\u00f6rfr\u00e5gningar med hj\u00e4lp av API:t declarativeNetRequest (till\u00e4gget beg\u00e4r ett separat tillst\u00e5nd f\u00f6r \u00e5tkomst till detta API). Den tillf\u00e4lliga avst\u00e4ngningen av huvuden Content-Security-Policy och X-Frame-Options p\u00e5verkar s\u00e4kerheten negativt, eftersom den under en kort tid tar bort det inbyggda skyddet mot attacker med hj\u00e4lp av cross-site scripting (XSS). <\/p>\n Mellowtel-plattformen \u00e4r kopplad till f\u00f6retaget Olostep, som erbjuder ett API f\u00f6r skrapping som kan kringg\u00e5 botsskydd och samtidigt utf\u00f6ra upp till 100 000 f\u00f6rfr\u00e5gningar per minut. Denna typ av aktivitet fr\u00e5n tj\u00e4nsten, till\u00e4mpad p\u00e5 en enda webbplats, kan j\u00e4mf\u00f6ras med en distribuerad DoS-attack. Tj\u00e4nsten kan ocks\u00e5 potentiellt anv\u00e4nda anv\u00e4ndare som proxy f\u00f6r att extrahera inneh\u00e5ll fr\u00e5n privata webbplatser som endast \u00e4r tillg\u00e4ngliga inom subnet, som anv\u00e4ndaren f\u00e5r \u00e5tkomst till genom VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Webbl\u00e4sartill\u00e4gg involverar i byggandet av ett distribuerat skrappingsn\u00e4tverk f\u00f6r AI-botar | ProHoster","description":"S\u00e4kerhetsforskare fr\u00e5n Secure Annex har uppm\u00e4rksammat den \u00f6kande populariteten f\u00f6r en ny metod f\u00f6r att monetisera webbl\u00e4sartill\u00e4gg, d\u00e4r anv\u00e4ndare av till\u00e4gg bildar ett distribuerat n\u00e4tverk.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"