Desde esta manhã, um anúncio estranho aparece no topo de muitas páginas que abro no navegador da web (veja a captura de tela no final). Está acontecendo em qualquer navegador (FF, IE e Chrome testado), em qualquer uma das três máquinas em nossa casa, mesmo no iPhone (não importa se conectado à rede Wi-Fi ou celular [não é verdade no final, veja minha resposta ]) . Mesmo no sistema Debian executado no VMWare.
Às vezes, os anúncios não aparecem no Firefox, mas no IE. Às vezes, eles não aparecem no iPhone quando conectados no celular, mas aparecem quando conectados no Wi-Fi. Mas principalmente eles aparecem em qualquer caso. Em algumas páginas, o problema corrompe uma renderização de página.
O anúncio é idêntico em todos os casos. Os mesmos banners em árvore, exceto o banner da Amazon que altera o produto. No iPhone, o banner da Amazon não carrega. Em algumas páginas, o conjunto de anúncios se repete duas ou mais vezes.
Algumas das páginas com as quais o problema está acontecendo:
- superuser.com (qualquer site do SE)
- instagram.com
- pinterest.com
- ask.com (os anúncios são exibidos duas vezes)
- bbc.com
Não está acontecendo em:
- google.com
- linkedin.com
- youtube.com
- cnn.com
- microsoft.com
(embora as listas possam ser afetadas pelo componente aleatório do problema).
Os anúncios são renderizados pelo código HTML injetado logo após uma <body>tag de abertura . O código não está presente no próprio HTML. Mas eu posso ver, ao inspecionar a página nas ferramentas de desenvolvimento do navegador (por exemplo, a ferramenta Inspector no Firefox), portanto é provável que seja gerada por algum JavaScript. O código está anexado no final desta postagem. Depois que a página é renderizada, o navegador começa a se conectar ao 85.25.138.211.
Não tenho plugins indesejados no (s) navegador (s). Também não identifiquei nenhum adware / malware em minhas máquinas. Eu nem esperava isso, pois o problema também ocorre no iPhone.
Parece que fui hackeado. Mas não consigo imaginar como esse hack funcionaria, pois afeta diferentes sistemas (Windows, iOS, Debian). Considerei ter hackeado o roteador, mas também não parece provável, pois o problema persiste mesmo quando eu desconecto o iPhone do Wi-Fi. Eu considerei que alguém explorou algum bug na biblioteca JavaScript que todas as páginas afetadas compartilham. Mas, nesse caso, a questão seria generalizada, não apenas acontecendo comigo. Mas não consegui encontrar nenhum relato desse problema por mais ninguém [não é verdade no final, veja minha resposta ].
Alguém tem alguma idéia, por que isso está acontecendo?
<body class="user-page new-topbar" lang="">
<div align="center">
<a title="wygladzanie zmarszczek" rel="nofollow" href="http://track.impreskin.pl/product/ImpreSkin/?uid=21002&pid=153&bid=1659">
<img alt="wygladzanie zmarszczek" src="http://track.impreskin.pl/banner/?uid=21002&pid=153&bid=1659"></img>
</a>
</div>
<div align="center">
<iframe width="728" height="90" frameborder="0" style="border:none;" marginwidth="0" border="0" scrolling="no" src="http://rcm-na.amazon-adsystem.com/e/cm?t=hsiang-20&o=1&p=48&l=ur1&category=electronicsrot&f=ifr&linkID=BXR7UA243P4D75JE">
#document
<html>
<head></head>
<body>
<div id="wrap">
<object width="728" height="90" align="middle" codebase="https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000">
<!--
Tags used by MSIE Rendering engine
-->
<param value="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info" name="movie"></param>
<param value="high" name="quality"></param>
<param value="transparent" name="wmode"></param>
<param value="#FFFFFF" name="bgcolor"></param>
<param value="all" name="allowNetworking"></param>
<param value="always" name="allowScriptAccess"></param>
<!--
Tags used by Mozilla Rendering engine
-->
<embed width="728" height="90" pluginspage="https://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" allowscriptaccess="always" allownetworking="all" bgcolor="#FFFFFF" wmode="transparent" quality="high" src="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info"></embed>
</object>
</div>
<script></script>
</body>
</html>
<!--
autogen flash template V 0.1311154052
-->
</iframe>
</div>
<div align="center">
<!--
default
-->
<div id="ca-block-2228" class="ca-block"></div>
</div>