Как найти источник загрузки сторонней рекламы в браузерах?

Question

[Алексей Клёнин]

Добрый день.

Столкнулся с проблемой, отображается стороняя реклама на некоторых сайтах в моём браузере (браузерах).
Изначально подумал что это вирус, проверил полностью ПК утилитами от DrWeb Cureit, Kaspersky, malwarebytes.com/adwcleaner/.

Первый ничего не нашёл, второй ничего не нашёл тоже, третий нашёл файлы DriverPackSolution я их удалил все.

Переустановил Chrome (т.к. думал что проблема изначально в нём).
Очистил все кэши и руками и ccleaner'ом.
И всё равно появляется эта стороняя реклама, выглядит она как баннер (см.скрин).



Проблема появилась с ровного места, 2 дня назад, до этого ничего не было. Никакой сторонний софт не ставил, по непонятным сайтам тоже не лазил ничего не качал. Кроме меня ПК никто не пользуется.

Также проблему удалось обнаружить с помощью смартфона подключенного к тому же интернету через роутер. Т.е. на телефоне тоже иногда появлялся баннер.

Если меняю провайдера, отключаю свой домашний интернет и подключаю с Телефона, проблема уходит и всё работает корректно.
Провайдер всеми правдами и неправдами утверждает что это не его рук дела, и он здесь особо не причём. Приходили техники, меняли прошивку на роутере, всё сбрасывали в заводские установки. Результат прежний, баннеры так и появляются.
Причём приходили со своим ПК подключались к моему интернету и у них на тех же сайтах нет, этого баннера а у меня есть, но у них на ПК стоит куча Адблоков и Антивирусного ПО.

По итогу:
Баннер отображается не всегда (на моем ПК)
Баннер отображается на телефоне (подключенном к роутеру - реже, но пару раз точно видел)
На ПК вирусов не обнаружено
На телефоне (Android) вообще все в завод скинуто из дополнений только Google Chrome из playmarket'a официальный
Всякое сторонее ПО я не ставлю
Антивирусов у меня нет
Баннер отображается только на сайтах с http, с https ниразу не было
Отображается как на моих сайтах, так и на стороннех, абсолютно на разных CMS и серверах (дабы исключить версию заражения веб-сервера)
Баннер отображается в разных браузерах Chrome, Firefox, Яндекс (причём в Яндекс включена блокировать рекламу, их стандартная фича.)
Также проверял на виртуальной машине, работающей на Windows 7 (Хост на 10), в ней тоже отображается баннер (этим думаю исключается вероятность заражения Хоста)

Баннер встраивается в html когд страницы, чаще всего в самом начале.

Как можно найти источник откуда это всё дело подтягивается?

Comments

[Рональд Макдональд]

Кстати, забавно, что таким ублюдским способом толкается реклама курсиков (от Скиллбокс, например).

[Алексей Клёнин]

Рональд Макдональд, там реклама от Mail.ru крутится. Я так понимаю всё подряд.

[uRoot]

Как проверить роутер и сеть на взлом?

[Алексей Клёнин]

CryNet, очень похоже прям баннеры один в один, у меня также бывает.

Answer 1

[CityCat4]

Баннер отображается только на сайтах с http

Это однозначно провайдер. В саппорт тут особо без толку, они могут и не в курсе быть. Пров видит http соединение и врезается в него.

Comments

[Алексей Клёнин]

Мне вот интересно это с подачи руководства, или какой нибудь ушлый сотрудник накатал скрипт и косит бабло)?

[CityCat4]

Алексей Клёнин, Конечно с подачи руководства :) Оно скорее всего и бабло все сгребает :)

[Владимир Коротенко]

Алексей Клёнин, К магистральному DPI имеет доступ очень маленький круг специалистов.

А с учетом того чем эта контора занимается, мне кажется что провайдеры прямо отдали распоряжение.

Регистрация доменного имени источника маилвари
АО "РСИЦ" является регистратором доменного имени
второго уровня tlrtb.com.

АО "РСИЦ" не предоставляет услуги хостинга для сайта,
адресуемого посредством данного доменного имени - [e-mail]:
https://apps.db.ripe.net/db-web-ui/#/query?searcht...

Диапазон адресов
95.163.106.6 - 95.163.106.9

Обратите внимание на фигурантов

Руководитель (СПАРК) предприятия которому принадлежит адрес
Некрасов Евгений Александрович
ООО "Квантум а Рус"
ООО "Алгоритм"
https://www.rusprofile.ru/arbitr/7809313
Экономические споры по гражданским правоотношениям
СУММА

1 872 572,75 руб.
СТАТУС

Завершено
ИНСТАНЦИЯ

Апелляция
ПОСЛЕДНЕЕ ОБНОВЛЕНИЕ:

22.03.2019
ИСТЕЦ

ООО "Биг Дата Технолоджи"
ОТВЕТЧИК

ООО "Квантум а Рус"
ТРЕТЬЕ ЛИЦО

ПАО "Мегафон"
ПОСЛЕДНИЙ ДОКУМЕНТ
Направить дело в суд первой инстанции

Answer 2

[Владимир Коротенко]

Химичит провайдер. У вас кстати кто?
На этом попались
Теле2
Ростелеком
Мегафон
Билайн

В общем случае это происходит на http сайтах, производится вставка скрипта в начало страницыы

https://github.com/vkorotenko/kickout-ads

Comments

[Алексей Клёнин]

Ростелеком

[Владимир Коротенко]

Алексей Клёнин, Этот скрипт как раз на ростелеком. Запороли мне spa приложение.

[uRoot]

Владимир Коротенко, каким образом?

[Владимир Коротенко]

CryNet, Бесцеремонно добавили свой дурацкий скрипт, который выпадал с ошибкой. Да и ругань в консоли была непонятная.

[Алексей Клёнин]

Владимир Коротенко, я так понимаю данный скрипт можно добавить на свой сайт и в этом случае баннер не будет показываться верно?

[CityCat4]

Владимир Коротенко, А заявление в полицию - помогло?

[Владимир Коротенко]

CityCat4, Формально нет, фактически данная фигня исчезла из трафика.
В общем не особо.

[Владимир Коротенко]

Алексей Клёнин, Скрипт выводит табличку с сообщением кто виноват и что делать. Можно дописать его что бы вырезать этот добавочный код. Меня просто наглость задела. Подробности в этом документе

https://1drv.ms/w/s!AnKvsQ9OCWw6gYdq-r1oqqYZI3gNow...

Самый простой способ впрочем перевести свой сайт на https

[Алексей Клёнин]

Владимир Коротенко, Что-то не работает Ваш скрипт. Пробовал вставлять и в конец страницы, и в начало. Баннер вылазиет, и ничего не происходит.

[Владимир Коротенко]

Алексей Клёнин, Возможно они инджектят немного с другого адреса. Откройте панель в браузере и посмотрите что за скрипт прикрепляется.

[Алексей Клёнин]

Владимир Коротенко,
Последний, насколько я понял.

[Владимир Коротенко]

CyclusVitalis, Добавьте запрос, желательно уточните, это полностью мусорные домены или там какая то нагрузка есть?

Answer 3

[irishmann]

Баннер отображается только на сайтах с http

Провайдер шалит. У мегафона тоже такая же есть привычка дурацкая.

Answer 4

[Vadim Priluzkiy]

Провайдер гадит.

Answer 5

[granty]

Технически есть 3 варианта появления такой рекламы:
1. провайдер
Обычно вставляет на http-страницы. Реклама появляется во всех браузерах компа.
Проверьте есть ли реклама на https-страницах, может ваш провайдер ещё и MItM SSL зафигачил.

Проверить провайдера можно путём установки VPN - в него провайдер вмешаться не сможет.

2. браузерные плагины и расширения
Вставляют рекламу даже на https-страницы, и на любом VPN, так работают с уже расшифрованной странице в браузере.
Реклама появляется только в браузере с установленным плагином.
Особо пакостные (типа mail.ru агента) устанавливаются на уровне операционки и гадят во всех браузерах одновременно.

3. Вирус
Тоже может вставлять рекламу во все браузеры.

Судя по тому, что у вас показывается приличная реклама - это проделки провайдера. Вирусы и браузерные плагины вам бы показывали что-нибудь непотребное.

Answer 6

[Kostushko]

Это ростелеком, у меня то же самое. Первый js скрипт с домена редиректит на r.analytic.press и оттуда уже грузит рекламу и исходный скрипт.

Comments

[Константин Б.]

я позвонил в поддержку с претензией. Сказали в течении 10-ти дней решат. Через дней 5 позвонили с анонимного номера представились с Ростелекома что я оставлял претензию и мол рекламу отключили и в течении двух дней она пропадет. Прошло уже 5 дней и она до сих пор есть

[Kostushko]

Константин Б., возможно надо роутер перезагрузить (ну или снова писать претензию). Тоже обращался в техподдержку, но пока ничего не поменялось.

[Niew]

Тоже такая проблема. Кто-то нашел реальное решение?

[Kostushko]

Niew, оптимальное решение - писать в чат и просить "отключить показ баннерной рекламы", но если неделю-две назад там прямо говорили про эту баннерную рекламу, то теперь техподдержке сказали включить заднюю и они строчат отписки и прямо уверяют что проблема по любому на вашей стороне, мы в трафик не можем влазить или кормят отписками - это не в нашей компетенции и т.п. В этом случае надо наверно будет описать проблему через обратную связь - https://lk.rt.ru/#feedback (не через чат, а техподдержка по телефону вообще походу не в теме что происходит).

[Niew]

Kostushko, спасибо, буду писать техподдержке

Answer 7

[Bodrosh]

Столкнулся с той же проблемой, в итоге виной стал роутер, т.к. напрямую без него данная реклама не появляется. Роутер Ростелеком, а как она в него попала (или изначально с ней поставлялся) - пока осталось загадкой.