Netflix Party
नेटफ्लिक्स पार्टी एक घुसपैठिया ब्राउज़र एक्सटेंशन है जो प्रभावित ब्राउज़र के माध्यम से की जाने वाली ब्राउज़िंग गतिविधियों पर नज़र रखता है। एप्लिकेशन के ऑपरेटरों का लक्ष्य धोखाधड़ी कमीशन शुल्क अर्जित करना है। McAfee के साइबर सुरक्षा शोधकर्ताओं के अनुसार, जिन्होंने समान व्यवहार के साथ 5 ऐसे एक्सटेंशन की खोज की, नेटफ्लिक्स पार्टी ने 800,000 से अधिक डाउनलोड प्राप्त करने में कामयाबी हासिल की है। सभी 5 एप्लिकेशन के डाउनलोड की कुल संख्या 1.4 मिलियन से अधिक है।
कोई संदेह पैदा करने से बचने के लिए, नेटफ्लिक्स पार्टी और अन्य एक्सटेंशन सभी विज्ञापित कार्यक्षमता रखते हैं। इसके अलावा, उनके स्थापित होने में लगने वाले समय और जब वे अपनी डेटा-ट्रैकिंग कार्यात्मकताओं को सक्रिय करते हैं, तो कुछ मामलों में 15 दिनों तक का समय लग सकता है।
सक्रिय होने पर, नेटफ्लिक्स पार्टी की मेनिफेस्ट फ़ाइल ('manifest.json') 'B0.js' नामक फ़ाइल में निहित एक बहु-कार्यात्मक स्क्रिप्ट लोड करेगी। बदले में, स्क्रिप्ट अधिग्रहीत ब्राउज़िंग डेटा को हमलावरों के नियंत्रण में एक डोमेन को भेज देगी। एकत्रित जानकारी में यूजर आईडी, डिवाइस का देश, शहर और ज़िप कोड और एक रेफ़रल यूआरएल शामिल है।
नेटफ्लिक्स पार्टी उपयोगकर्ताओं द्वारा देखी गई साइटों की लगातार उन वेबसाइटों की सूची से तुलना करेगी, जिनके साथ एप्लिकेशन के ऑपरेटरों का सक्रिय संबद्धता है, आमतौर पर ई-कॉमर्स प्लेटफॉर्म। यदि ऐसा कोई मेल होता है, तो सर्वर एक्सटेंशन की B0.js फ़ाइल को निर्देश भेजेगा और इसे दो में से एक तरीके से कार्य करने के लिए प्रेरित करेगा। यह स्क्रिप्ट को उपयोगकर्ता द्वारा खोली गई वेबसाइट पर एक आईफ्रेम के रूप में दिए गए URL, जो कि रेफरल लिंक है, को इंजेक्ट करने का आदेश दे सकता है। वैकल्पिक रूप से, स्क्रिप्ट संबंधित कुकी को सर्वर द्वारा प्रदान की गई नई कुकी के साथ संशोधित या बदल देगी। यह कार्यक्षमता तभी संभव होगी जब नेटफ्लिक्स पार्टी को कार्य करने के लिए उचित अनुमति दी गई हो।
नेटफ्लिक्स पार्टी को Google द्वारा पहले ही हटा दिया गया है, लेकिन जिन उपयोगकर्ताओं ने पहले ही एप्लिकेशन डाउनलोड कर लिया है, उन्हें इसे मैन्युअल रूप से करना होगा। भले ही एक्सटेंशन उस सिस्टम को सीधे नुकसान नहीं पहुंचाता है जिस पर यह स्थापित है, ऐसे अनुप्रयोगों को रखने से सुरक्षा या गोपनीयता जोखिम हो सकते हैं।
