Desde esta mañana aparece un anuncio extraño en la parte superior de muchas páginas que abro en el navegador web (vea la captura de pantalla al final). Está sucediendo en cualquier navegador (probado FF, IE y Chrome), en cualquiera de las tres máquinas de nuestro hogar, incluso en iPhone (no importa si está conectado a una red Wi-Fi o celular [al final no es cierto, vea mi respuesta ]) . Incluso en el sistema Debian se ejecuta en VMWare.
A veces los anuncios no aparecen en Firefox, sino que aparecen en IE. A veces no aparecen en el iPhone cuando están conectados a un celular, pero aparecen cuando están conectados a través de Wi-Fi. Pero sobre todo aparecen en cualquier caso. En algunas páginas, el problema corrompe la representación de una página.
El anuncio es idéntico en todos los casos. Los mismos banners de árbol, excepto el banner de Amazon que cambia el producto. En iPhone, el banner de Amazon no se carga. En algunas páginas, el conjunto de anuncios se repite dos o más veces.
Algunas de las páginas con las que está ocurriendo el problema:
- superuser.com (cualquier sitio de SE)
- instagram.com
- pinterest.com
- ask.com (los anuncios aparecen dos veces)
- bbc.com
No sucede en:
- google.com
- linkedin.com
- youtube.com
- cnn.com
- microsoft.com
(aunque las listas pueden verse afectadas por un componente aleatorio del problema).
Los anuncios se representan mediante código HTML inyectado justo después de una <body>etiqueta de apertura . El código no está presente en el propio HTML. Pero puedo verlo al inspeccionar la página en las herramientas de desarrollo del navegador (por ejemplo, la herramienta Inspector en Firefox), por lo que es probable que sea generado por algún JavaScript. El código se adjunta al final de esta publicación. Una vez que se muestra la página, el navegador comienza a conectarse a 85.25.138.211.
No tengo complementos no deseados en los navegadores. Tampoco identifiqué ningún adware / malware en mi (s) máquina (s). Ni siquiera esperaba eso, ya que el problema también ocurre en el iPhone.
Se siente como si me hubieran pirateado. Pero no puedo imaginar cómo funcionaría ese truco, ya que afecta a diferentes sistemas (Windows, iOS, Debian). Pensé en hackear el enrutador, pero tampoco parece probable ya que el problema persiste incluso cuando desconecto el iPhone de Wi-Fi. Considere que alguien explotó algún error en la biblioteca de JavaScript que comparten todas las páginas afectadas. Pero en ese caso, el problema sería generalizado, no solo para mí. Pero no pude encontrar ningún informe de tal problema por nadie más [al final no es cierto, vea mi respuesta ].
¿Alguien tiene alguna idea de por qué sucede esto?
<body class="user-page new-topbar" lang="">
<div align="center">
<a title="wygladzanie zmarszczek" rel="nofollow" href="http://track.impreskin.pl/product/ImpreSkin/?uid=21002&pid=153&bid=1659">
<img alt="wygladzanie zmarszczek" src="http://track.impreskin.pl/banner/?uid=21002&pid=153&bid=1659"></img>
</a>
</div>
<div align="center">
<iframe width="728" height="90" frameborder="0" style="border:none;" marginwidth="0" border="0" scrolling="no" src="http://rcm-na.amazon-adsystem.com/e/cm?t=hsiang-20&o=1&p=48&l=ur1&category=electronicsrot&f=ifr&linkID=BXR7UA243P4D75JE">
#document
<html>
<head></head>
<body>
<div id="wrap">
<object width="728" height="90" align="middle" codebase="https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000">
<!--
Tags used by MSIE Rendering engine
-->
<param value="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info" name="movie"></param>
<param value="high" name="quality"></param>
<param value="transparent" name="wmode"></param>
<param value="#FFFFFF" name="bgcolor"></param>
<param value="all" name="allowNetworking"></param>
<param value="always" name="allowScriptAccess"></param>
<!--
Tags used by Mozilla Rendering engine
-->
<embed width="728" height="90" pluginspage="https://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" allowscriptaccess="always" allownetworking="all" bgcolor="#FFFFFF" wmode="transparent" quality="high" src="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info"></embed>
</object>
</div>
<script></script>
</body>
</html>
<!--
autogen flash template V 0.1311154052
-->
</iframe>
</div>
<div align="center">
<!--
default
-->
<div id="ca-block-2228" class="ca-block"></div>
</div>