Російський провайдер «Ростелеком» маніпулює інтернет-трафіком своїх користувачів, щоб показувати їм відверту пропаганду з усіляких проросійських ресурсів. Причому методи, які використовуються, вже багато років є інструментами шахраїв.
Російський провайдер «Ростелеком» маніпулює інтернет-трафіком своїх користувачів, щоб показувати їм відверту пропаганду з усіляких проросійських ресурсів. Причому методи, які використовуються, вже багато років є інструментами шахраїв.
На дії «Ростелекому» звернув увагу користувач Твіттера з ніком Мер Соскви. Він тестував свій сайт на GitHub. І тоді зауважив, що на його особистому сайті почали з’являтися сторонні посилання із тупою пропагандою.
Усі матеріали з банерів об'єднані спільною ідеєю — виставити росію у кращому світлі, щоб виправдати її злочини в Україні.
Причому «Ростелеком» не просто нахабно показує пропаганду, а ще й робить це незаконно — методами інтернет-шахраїв. Для цього провайдер використовує недосконалість інтернет-протоколу HTTP.
Протокол HTTP вважається застарілим, оскільки не захищає дані користувача. Сьогодні стандартом прийнято HTTPS, у якому весь трафік проходить додаткові механізми шифрування. Сучасні браузери навіть попереджають про потенційну небезпеку для користувача, коли той хоче зайти на сайт з протоколом HTTP.
«Ростелеком» використовує недосконалість протоколу HTTP у своїх цілях. Провайдер замінює перший JS-скрипт на сторінці своїм фішинговим скриптом. Зазвичай таким чином шахраї викрадають ваші особисті дані. Саме цей скрипт і вставляє банери на сторінку.
Причому до параметрів фішингового скрипта записується адреса скрипта справжнього. Завдяки цьому на сторінці завантажуються і банери, і сам нормальний скрипт сайту — і все працює без змін.
Підміна працює тільки на сайтах з HTTP, яких залишилося не так багато, і за наявності на сторінці хоча б одного JS-скрипту. Але сам факт такого вторгнення в трафік користувача — це грубе порушення цифрової етики та всіх правил кібербезпеки.
Користувач, який виявив проблему, закликав відмовитися від використання «Ростелекому», адже якщо провайдер так нахабно вставляє сторонні посилання, то і ваші дані він спокійно може вкрасти.
