Последние дни, пользователи стали жаловаться, что в яндекс браузере перестало работать расширение SaveFrom.net, и на это есть весомая причина – данное расширение и некоторые другие (о них ниже) использовали мощности пользовательских компьютеров не по назначению.
Яндекс Браузер
Конкретнее, приложения SaveFrom.net, Frigate Light и Frigate CDN использовали возможности своих плагинов для накрутки просмотров видеороликов. Данный факт (не сразу) выявили сотрудники яндекс браузера, и не незамедлительно отключили расширение у всех своих пользователей (вы конечно же можете включить его повторно, но не советую!).
О данной проблеме сотрудники яндекс оповестили лабораторию касперского, где подтвердили злонамеренные действия вышеуказанных расширений, а также отправили оповещение в компанию Google.
SaveFrom расширение
У меня также, стояло расширение SaveFrom.net, и последнее время достаточно часто, в браузере появлялись обрывки звука рекламы, выявить источник которых я никак не мог, и уже грешил на сам браузер.
Как активировать расширение SaveFrom.net!!!
Поэтому, рекомендуется отключить и полностью удалить данные расширения не только из яндекс браузера, но и из других браузеров – общая аудитория указанных расширений превышает 8 млн пользователей.
В ходе разбирательства, касперским и яндексом, была обнаружена ещё одна вредоносная составляющая этих приложений – в исходном коде был обнаружен функционал, который можно применить для перехвата oAuth-токенов социальной сети «Вконтакте», таким образом недобросовестные разработчики расширений, могли контролировать аккаунты пользователей популярной соц сети.
Источник: dzen.ru
Временное решение, как скачать песню ВК!
Судя по всему, проблема имеется только в версии SaveFromNet 9.13 и связана с тем, что она адаптирована под новую версию Вконтакте, который еще недоступен для части пользователей.
Чтобы скачать песню, можно воспользоваться временным решением. Для это нужно перейти в браузере на мобильную версию сайта (https://m.vk.com/audio), в которой скачивание работает корректно.
Голос 7 1 Отмена Подписаться
Т.е.? Что за новая версия ВК? Я только с компа всегда нахожусь в ВК. Расширение будет работать позже? Спасибо.
«Что за новая версия ВК?» — вконтакте в своем блоге опубликовало новость о том, что собирается обновить интерфейс сайта и логотип, в результате чего «версия для компьютера» (https://vk.com/) и мобильная версия сайта (https://m.vk.com/) будут иметь единый дизайн.
Ссылка на новость: https://vk.com/blog/design-2020
«Я только с компа всегда нахожусь в ВК» — речь идет не про мобильное приложение, а про мобильную версию сайта. Ее можно открыть в любом браузере, добавив перед адресом префикс «m»
SAVEFROM NET НЕ РАБОТАЕТ ЧТО ДЕЛАТЬ?!?! РЕШЕНИЕ ТУТ👈
«Расширение будет работать позже?» — я не являюсь разработчиком и специалистом по поддержке данного продукта, поэтому ничего не могу сказать на этот счет.
Но могу добавить, что судя по всему, предыдущая версия SaveFromNet 9.11 у пользователей до сих пор работает корректно. Поэтому вероятно, раз вышла новая версия (9.13), то она уже предусмотрительно адаптирована именно для версии вконтакте с обновленным интерфейсом.
Хочу подчеркнуть, что все вышесказанное основано исключительно на моих личных наблюдениях. Надеюсь, данная информация была полезной.
Спасибо работает (но только битрейт не показывает)
Источник: savefrom.userecho.com
«Яндекс» отключил SaveFrom, Frigate и другие расширения в своём браузере — они могли перехватывать доступ ко «ВКонтакте» Статьи редакции
И использовали пользователей для накрутки просмотров видео.
28 230 просмотров
SaveFrom.net, Frigate Light, Frigate CDN и некоторые другие расширения содержат потенциально вредоносный код, выяснили «Яндекс» и «Лаборатория Касперского». Об этом vc.ru рассказали в интернет-компании.
Расширения используют пользователей для накрутки просмотров роликов на разных площадках, включая рекламные видео. Ролики воспроизводятся на компьютере тайно — в беззвучном режиме на фоновой странице, рассказали в «Яндексе». Загрузка видео тратит существенный график и создаёт нагрузку на вычислительные ресурсы компьютера, объяснили в компании.
Схема запускалась только при активном использовании браузера, а код включал в себя защиту от обнаружения, добавил представитель «Яндекса».
Кроме того, «Яндекс» и «Касперский» нашли в исходном коде функции, которые могут использоваться для перехвата oAuth-токенов «ВКонтакте». В коде также есть механизм, который позволяет динамически загружать и выполнять любой произвольный код без обновления самих расширений и в обход модерации каталогов.
Вредоносный код обнаружен в более чем 20 расширениях, «Яндекс.Браузер» отключил их поддержку. Продукты «Лаборатории Касперского» будут опознавать эти расширения как угрозу и блокировать связанные с ней URL-адреса и фрагменты скриптов.
Компании передали результаты исследования разработчикам «ВКонтакте» и популярных браузеров. Включить расширения, несмотря на угрозу, можно в разделе «Дополнения» в настройках «Яндекс.Браузера», но компания не рекомендует этого делать.
Полный список расширений с вредоносным кодом есть в блоге «Яндекса» на «Хабре».
Показать ещё
127 комментариев
Написать комментарий.
А когда то сервисы Яндекса и Mail.ru, включая браузер устанавливались сами и мне казалось что это и есть вредоносное ПО
Развернуть ветку
Аккаунт удален
Развернуть ветку
Создатели вредоносного ПО жалуются на то, что с их одобрения можно было установить еще более вредоносное ПО.
Развернуть ветку
да ладно вам. остальные компании и браузеры делают хуже — не отключают и молчат. яндекс хотя бы отключил и рассказал почему
Развернуть ветку
4 комментария
Аккаунт удален
Развернуть ветку
Feel your pain bro
Развернуть ветку
На ютубе даже свежее пропадает и никаких следов не оставляет. Так вот недавно заблокировали временно канал VitoASMR. Думаю где этот кореец, где он? Появился через неделю как ни в чём не бывало. При этом канал крупный.
В стиме игры тоже пропадают. Онлайн инструменты типа фигмы тоже уйдут в небытие. Гугл фото чпокнуло само себя. Picasa хоть больше и не поддерживается, но всё равно можно найти в сети и пользоваться ею. Чего не скажешь о гугл фото.
Flick сдулся, tumblr сдулася. Даже pornhub сдулся, не отрицаю значимость события, но это тупо спалили гараж и ушли. DTF тоже сдуется скоро, слишком много комментариев в системе.
Развернуть ветку
4 комментария
Аккаунт удален
Развернуть ветку
7 комментариев
Аккаунт удален
Развернуть ветку
Очень иронично, ведь во Frigate встроен Яндекс.Советник, из-за которого приходилось включать Фригейт только по надобности
Развернуть ветку
Если не ошибаюсь, то и в savefrom тоже. Ну или раньше был встроен
Развернуть ветку
Не знаю, как можно в своём уме и ясной памяти поставить продукт Касперского к себе на комп?
Развернуть ветку
Вот этим и хорош Apple Appstore — проверкой кода приложения перед публикацией, чтобы никакой зловред не пробрался. Вряд ли в Яндексе введут подобное.
Развернуть ветку
Это можно, но тогда нельзя будет устанавливать аддоны из того же хрома или вообще самописные. Нет уж, пусть остаётся как есть, яблочники пусть обмазываются «безопасностью» сколько хотят
Развернуть ветку
8 комментариев
Когда прейдет новый век, а судя по тому что мы видим это будет не раньше чем в следующей жизни.
Развернуть ветку
AppStore на приложениях деньги зарабатывает. А браузер на дополнениях нет. Поэтому Гугл и не спешит тратить время на модерацию дополнений. Хотя у Мозиллы вроде в плане модерации получше дела.
Развернуть ветку
Не надо путать мягкое с тёплым.
Магаз родных приложений и браузер от Я на основе движка Blink использующий такие же сторонние расширения.
Развернуть ветку
А если введут, будут ли они исключать расширения со встроенным мусором Яндекса?
Развернуть ветку
Что браузер, что расширения — для хомячков
Развернуть ветку
Эти расширения есть практически для всех браузеров.
Развернуть ветку
2 комментария
Аккаунт удален
Развернуть ветку
2 комментария
У них один и тот же движок — у Хрома, Я.Браузера, Оперы, Сафари))) Внешне только различаются)))
Развернуть ветку
9 комментариев
Что аватарка, что высказывание — «школоло-сноб, хотя, еще и хомяк»
Развернуть ветку
1 комментарий
Эти же расширения свободно себя в хроме чувствуют
Развернуть ветку
Кто юзает эти расширения и это браузер тот хомячок. Если этот браузер с этими расширениями = хомячок². Надеюсь сейчас всем понятно?
Развернуть ветку
Останутся только расширения от Яндекса, кушайте.
Развернуть ветку
Сразу видно, автор коммента не читал статью, лишь бы набросить на ровном месте.
Развернуть ветку
1 комментарий
Сегодня мы приняли решение отключить расширения SaveFrom.net, Frigate Light, Frigate CDN и…
Развернуть ветку
Ага, мопед не мой. Хуле еще они могли проплести в свое оправдание. Отключил это говно еще в начале года, когда заметил самооткрывающиеся вкладки
Развернуть ветку
Ну вот, работает всё-таки Яндекс!
Развернуть ветку
Получается Яндекс не проверяет расширения перед размещением.
Развернуть ветку
Этот код подгружался потом, скрытно и динамически. Эти расширения есть во всех сторах — Яндекса, Гугла, Оперы (Firefox не проверяли).
Развернуть ветку
8 комментариев
какой же ор. спустя день после подписания закона о блокировках иностранных платформ за цензуру против соловьева и симонян, яндекс и каспер внезапно обнаружили, что расширения для обхода таких блокировок вредоносные
Развернуть ветку
Фригейт давно скатился. Антизапрет нормально работает.
Развернуть ветку
Часа 2 не мог разобраться, на что орёт каспер сегодня. Больше сотни активных вкладок. Тестил каждую цука.
Развернуть ветку
а мог бы просто прибить дыру в ад (каспера)
Развернуть ветку
1 комментарий
Самое прикольное, что такие расширения спокойно могут сливать все наши данные и навязывать всякую рекламную чушь, а мы только замечаем, что интернет медленнее грузит
Развернуть ветку
Расширение мешало тем что через него скачивали и перезаливали видео навального
Развернуть ветку
В статье указали, что через расширение крутили просмотры — может Лёху не только перезаливали, но и просмотры крутили? 😉 Ой, нет, чего это я, это невозможно.
Развернуть ветку
3 комментария
Развернуть ветку
Полный список где?
Развернуть ветку
Список id отключенных расширений:
acdfdofofabmipgcolilkfhnpoclgpdd — VDP: Best Video Downloader
oobppndjaabcidladjeehddkgkccfcpn — Y2Mate — Video Downloader
aonedlchkbicmhepimiahfalheedjgbh — Помощник
aoeacblfmdamdejeiaepojbhohhkmkjh — RadioGaGa
eoeoincjhpflnpdaiemgbboknhkblome — Автоматическое применение купонов
onbkopaoemachfglhlpomhbpofepfpom — Автоматическое применение купонов
inlgdellfblpplcogjfedlhjnpgafnia — Автоматическое применение купонов
ejfajpmpabphhkcacijnhggimhelopfg — Автоматическое применение купонов
pgjndpcilbcanlnhhjmhjalilcmoicjc — Автоматическое применение купонов
napifgkjbjeodgmfjmgncljmnmdefpbf — Автоматическое применение купонов
glgemekgfjppocilabhlcbngobillcgf — Автоматическое применение купонов
klmjcelobglnhnbfpmlbgnoeippfhhil — Автоматическое применение купонов
ldbfffpdfgghehkkckifnjhoncdgjkib — Автоматическое применение купонов
mbacbcfdfaapbcnlnbmciiaakomhkbkb — friGate CDN
mdnmhbnbebabimcjggckeoibchhckemm — friGate Light
lfedlgnabjompjngkpddclhgcmeklana — SaveFrom.net помощник
mdpljndcmbeikfnlflcggaipgnhiedbl — хз
npdpplbicnmpoigidfdjadamgfkilaak — хз
ibehiiilehaakkhkigckfjfknboalpbe — хз
lalpacfpfnobgdkbbpggecolckiffhoi — хз
hdbipekpdpggjaipompnomhccfemaljm — friGate3 proxy helper
gfjocjagfinihkkaahliainflifnlnfc — хз
ickfamnaffmfjgecbbnhecdnmjknblic — хз
bmcnncbmipphlkdmgfbipbanmmfdamkd — хз
miejmllodobdobgjbeonandkjhnhpjbn — Synctab — window https://vc.ru/services/190735-yandeks-otklyuchil-savefrom-frigate-i-drugie-rasshireniya-v-svoem-brauzere-oni-mogli-perehvatyvat-dostup-ko-vkontakte» target=»_blank»]vc.ru[/mask_link]