Фейковые борцы с РКН: Юбуст, HyperTube и изнанка «разгонялок Ютуба»

Каждый раз, когда у бесплатного расширения для «разгона YouTube» падают серверы, пользователи видят одну и ту же картину. В Telegram-каналах начинается драматический сериал: «РКН совершил очередную коварную атаку! Наши инженеры без сна и отдыха ведут кибервойну и героически поднимают новые ноды!».

Пользователь чувствует тревогу, несправедливость и... благодарность «героям». Но что, если эта драма — от начала и до конца является фарсом? Что, если вас заставляют сопереживать структуре, которая не имеет к свободе интернета никакого отношения, а просто использует ваш браузер как инструмент для прокрутки серых бюджетов?

Давайте разберем, как устроена эта иллюзия, кто за ней стоит и почему устанавливать расширения вроде uBoost (ЮБуст), HyperTube, «VPN Наоборот» или «Врубель» — это не просто небезопасно, а этически неприемлемо.

Часть 1. Сказки о «всесильном РКН»: Юридический ликбез

Когда создатели ЮБуста заявляют, что РКН «положил их серверы», они рассчитывают на юридическую безграмотность аудитории. Если мы откроем официальный документ — Положение о Роскомнадзоре (Постановление Правительства РФ № 228), — мы увидим четкие границы их полномочий.

У Роскомнадзора нет и никогда не было законных прав «класть», взламывать или физически уничтожать чужие серверы. Согласно пунктам 5.1.7(1) и 5.1.9 Положения, ведомство имеет право исключительно:

• Вносить адреса в реестр запрещенных сайтов (после чего ТСПУ на стороне провайдеров РФ начинают фильтровать пакеты).
• Осуществлять централизованное управление сетью связи общего пользования при возникновении угроз.

Все. РКН действует как «регулировщик со шлагбаумом» на российских провайдерах. Он не может прийти в зарубежный или даже независимый российский дата-центр и выключить там рубильник без суда и следствия.

Что же происходит на самом деле?

Когда условный ЮБуст падает, виноват не РКН. Им просто Google перестает отдавать YouTube на эти серверы. Google жестко борется с автоматизированным парсингом и нелегальным скачиванием своего видеоконтента. Когда сотни тысяч пользователей начинают качать гигабайты тяжелого видео через одни и те же IP-адреса прокси-серверов «разгонялки», автоматические алгоритмы защиты Google (Anti-Bot / Anti-Scraping системы) мгновенно распознают аномалию и отправляют эти прокси в вечный бан.

Признаться в этом для ЮБуста означает расписаться в собственной технической беспомощности и недолговечности архитектуры. Гораздо выгоднее завернуть банальный бан от Google в красивую обертку «кибервойны с цензурой» и поднять очередную волну хайпа.

Часть 2. Маркировка Яндекса: Штамп для всех

Еще один аргумент, которым искусно манипулируют подобные сервисы, — появление плашки в поисковой выдаче Яндекса: «Иностранный ресурс, нарушает закон РФ». В пабликах разработчиков это преподносится как признание: «Нас боятся, нас признали опасными борцами за правду».

На самом деле эта маркировка — рутинное следствие выполнения требований закона «О приземлении иностранных лиц в сети Интернет» и контроля за обработкой персональных данных. Сегодня эту плашку имеют более 500 000 сайтов по всему миру — от мелких зарубежных интернет-магазинов до Википедии и StackOverflow. Она выдается автоматически любому ресурсу, который собирает данные, но отказывается физически хранить их на серверах внутри РФ. Никакого «эксклюзивного политического преследования» ЮБуста здесь нет.

Часть 3. Грязный след: Связь с порноиндустрией

А теперь снимем маски полностью. Зачем вообще тратить огромные деньги на содержание прокси-серверов для сотен тысяч бесплатных пользователей, если «борьба с РКН» — это миф?

uBoost, HyperTube, «VPN Наоборот», «Врубель» и еще ряд смежных утилит — это продукты, созданные и управляемые одной и той же группой лиц. И их основной бизнес лежит далеко за пределами блогов и расширений для YouTube. Их корневой бизнес — это обслуживание порноиндустрии.

Схема работает по принципу двух контуров:

• «Серый» контур (uBoost): Агрессивно продвигается на порносайтах через дешевый pop-under трафик. Пользователь заходит посмотреть видео, видит всплывающий баннер «Лагает плеер? Поставь расширение», устанавливает его и попадает в экосистему. ЮБуст буквально накачивается порнотрафиком. На тех же серверах и в тех же подсетях крутятся adult-партнерки, рекламные сетки и скрипты стриминга, среди которых, из-за отсутствия всякой модерации, регулярно циркулирует самый грязный контент — вплоть до вредоносного ПО.
• «Белый» контур (HyperTube): Это чистый клон ЮБуста, но с «отмытым» и приличным названием. Его упаковывают как легальную сетевую утилиту и спокойно рекламируют в Яндекс.Директе. Модерация Яндекса пропускает его, потому что внешне сайт выглядит цивилизованно.

Используя эти расширения, вы фактически встраиваете свой браузер в инфраструктуру, созданную для обслуживания порнотрафика. Ваши данные проходят через те же прокси-ноды, которые обеспечивают работу «серых» adult-платформ.

Часть 4. Монополизм и скрытая угроза: разрешения браузера (permissions), обфускация и JS-инъекции

Если вы думали, что «серые» корни и обман про РКН — это предел, загляните в техническую изнанку этих расширений. uBoost и его многочисленные клоны ведут себя в браузере пользователя как агрессивные монополисты. Они намеренно блокируют работу других прокси-приложений и VPN-расширений.

Для этого в свой файл манифеста они закладывают избыточные, опасные разрешения, требуя у браузера полный контроль над сетевыми запросами и другими расширениями. Миллионам неосведомленных пользователей это преподносится как «техническая необходимость, без которой разгон YouTube невозможен». На самом деле им это нужно только для того, чтобы зачистить конкурентное поле в вашем браузере.

Но гораздо опаснее другое:

• Неконтролируемые JS-инъекции: Эти расширения активно внедряют сторонние JavaScript-сценарии в открываемые вами веб-страницы. Код этих скриптов подгружается динамически, и никто снаружи не контролирует, что именно они делают на странице вашего интернет-банка или личного кабинета. Обойтись без этого не просто возможно, а значительно удобнее — если, конечно, у разработчиков нет скрытой цели следить за своими пользователями.
• Тотальная обфускация: Исходный код uBoost и его клонов запутано переписан (обфусцирован) так, чтобы скрыть его реальную логику от ИБ-специалистов. Он буквально изобилует скрытым функционалом, который не имеет абсолютно никакого отношения к легитимному проксированию с помощью стандартной нативной библиотеки Chrome.

Когда вы ставите такое расширение, вы даете скрытому, запутаному коду карт-бланш на любые действия внутри вашего браузера.