Netflix Party
Netflix Party er en påtrængende browserudvidelse, der overvåger de browseraktiviteter, der udføres via den berørte browser. Målet for applikationens operatører er at tjene svigagtige kommissionsgebyrer. Ifølge cybersikkerhedsforskerne hos McAfee, der opdagede 5 sådanne udvidelser med lignende adfærd, har Netflix Party formået at samle over 800.000 downloads. Det samlede antal downloads for alle 5 applikationer overstiger 1,4 millioner.
For at undgå at skabe mistanke bærer Netflix Party og de andre udvidelser alle den annoncerede funktionalitet. Desuden kan de have en betydelig forsinkelse mellem det tidspunkt, de er installeret, og det øjeblik, de aktiverer deres datasporingsfunktioner, i nogle tilfælde op til 15 dage.
Når den er aktiveret, vil Netflix Partys manifestfil ('manifest.json') indlæse et multifunktionelt script indeholdt i en fil med navnet 'B0.js'. Til gengæld vil scriptet sende de erhvervede browserdata til et domæne under angriberens kontrol. De indsamlede oplysninger inkluderer bruger-id, enhedsplacering med dets land, by og postnummer og en henvisnings-URL.
Netflix-partiet vil løbende sammenligne de websteder, som brugerne besøger, med en liste over websteder, som applikationens operatører har en aktiv tilknytning til, typisk e-handelsplatforme. Hvis et sådant match opstår, sender serveren instruktioner til udvidelsens B0.js-fil og får den til at handle på en af to måder. Det kan beordre scriptet til at injicere en angivet URL, som er henvisningslinket, som en iframe på webstedet, der åbnes af brugeren. Alternativt vil scriptet ændre eller erstatte den tilknyttede cookie med en ny fra serveren. Denne funktionalitet vil kun være mulig, hvis Netflix-partiet har fået de nødvendige tilladelser til at handle.
Netflix Party er allerede blevet fjernet af Google, men brugere, der allerede har downloadet applikationen, skal gøre det manuelt. Selvom udvidelsen ikke forårsager direkte skade på det system, den er installeret på, kan det medføre sikkerheds- eller privatlivsrisici at beholde sådanne applikationer.
