Desde essa manhã, um anúncio estranho está aparecendo no topo de muitas páginas que abro no navegador (veja a captura de tela no final). Está acontecendo em qualquer navegador (testado FF, IE e Chrome), em qualquer uma das três máquinas em nossa casa, mesmo no iPhone (não importa se conectado em rede Wi-Fi ou celular [não é verdade no final, veja meu resposta ]). Mesmo no sistema Debian executado no VMWare.
Às vezes, os anúncios não aparecem no Firefox, mas aparecem no IE. Às vezes, eles não aparecem no iPhone quando conectados no celular, mas aparecem quando conectados ao Wi-Fi. Mas principalmente eles aparecem em qualquer caso. Em algumas páginas, o problema corrompe a renderização de uma página.
O anúncio é idêntico em todos os casos. Os mesmos banners de árvore, exceto para o banner da Amazon mudando o produto. No iPhone, o banner da Amazon não é carregado. Em algumas páginas, o conjunto de anúncios é repetido duas ou mais vezes.
Algumas das páginas em que o problema está acontecendo:
- superuser.com (qualquer site da SE)
- instagram.com
- pinterest.com
- ask.com (os anúncios aparecem duas vezes)
- bbc.com
Não está acontecendo em:
- google.com
- linkedin.com
- youtube.com
- cnn.com
- microsoft.com
(embora as listas possam ser afetadas por um componente aleatório do problema).
Os anúncios são processados por código HTML injetado logo após a abertura de uma tag <body> . O código não está presente no próprio HTML. Mas eu posso ver isso, ao inspecionar a página em ferramentas de desenvolvimento de navegador (por exemplo, a ferramenta Inspector no Firefox), então é provável que seja gerada por algum JavaScript. O código está anexado no final deste post. Quando a página renderiza, o navegador começa a se conectar a 85.25.138.211.
Eu não tenho nenhum plug-in indesejado no (s) navegador (es). Nem identifiquei nenhum adware / malware na (s) minha (s) máquina (s). Eu nem esperava isso, já que o problema também ocorre no iPhone.
Parece que eu fui hackeado. Mas eu não posso imaginar como tal hack iria funcionar, já que afeta diferentes sistemas (Windows, iOS, Debian). Eu considerei ter hackeado o roteador, mas também não parece provável, já que o problema persiste mesmo quando eu desconecto o iPhone do Wi-Fi. Eu considerei que alguém explorou algum bug na biblioteca JavaScript que todas as páginas afetadas compartilham. Mas, nesse caso, a questão seria generalizada, não apenas acontecendo comigo. Mas eu não consegui encontrar nenhum relato de tal problema por mais ninguém [não é verdade no final, veja minha resposta ] .
Alguém tem alguma ideia, por que isso está acontecendo?
<body class="user-page new-topbar" lang="">
<div align="center">
<a title="wygladzanie zmarszczek" rel="nofollow" href="http://track.impreskin.pl/product/ImpreSkin/?uid=21002&pid=153&bid=1659">
<img alt="wygladzanie zmarszczek" src="http://track.impreskin.pl/banner/?uid=21002&pid=153&bid=1659"></img></a></div><divalign="center">
<iframe width="728" height="90" frameborder="0" style="border:none;" marginwidth="0" border="0" scrolling="no" src="http://rcm-na.amazon-adsystem.com/e/cm?t=hsiang-20&o=1&p=48&l=ur1&category=electronicsrot&f=ifr&linkID=BXR7UA243P4D75JE">#document<html><head></head><body><divid="wrap">
<object width="728" height="90" align="middle" codebase="https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000">
<!--
Tags used by MSIE Rendering engine
-->
<param value="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info" name="movie"></param>
<param value="high" name="quality"></param>
<param value="transparent" name="wmode"></param>
<param value="#FFFFFF" name="bgcolor"></param>
<param value="all" name="allowNetworking"></param>
<param value="always" name="allowScriptAccess"></param>
<!--
Tags used by Mozilla Rendering engine
-->
<embed width="728" height="90" pluginspage="https://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" allowscriptaccess="always" allownetworking="all" bgcolor="#FFFFFF" wmode="transparent" quality="high" src="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info"></embed></object></div><script></script></body></html><!--autogenflashtemplateV0.1311154052--></iframe></div><divalign="center">
<!--
default
-->
<div id="ca-block-2228" class="ca-block"></div>
</div>