Netflix Party
A Netflix Party egy tolakodó böngészőbővítmény, amely figyeli az érintett böngészőn keresztül végzett böngészési tevékenységeket. Az alkalmazás üzemeltetőinek célja csalárd megbízási díjak bevétele. A McAfee kiberbiztonsági kutatói szerint, akik 5 ilyen, hasonló viselkedésű bővítményt fedeztek fel, a Netflix Party több mint 800 000 letöltést tudott felhalmozni. Mind az 5 alkalmazás letöltéseinek száma meghaladja az 1,4 milliót.
A gyanú elkerülése érdekében a Netflix Party és a többi bővítmény mind a hirdetett funkciókat hordozza. Ezenkívül jelentős késés léphet fel a telepítésük és az adatkövetési funkcióik aktiválása között, egyes esetekben akár 15 napig is.
Ha aktiválva van, a Netflix Party jegyzékfájlja ("manifest.json") egy "B0.js" nevű fájlban található többfunkciós szkriptet tölt be. A szkript viszont elküldi a megszerzett böngészési adatokat a támadók ellenőrzése alatt álló tartományba. Az összegyűjtött információ tartalmazza a felhasználói azonosítót, az eszköz helyét az országgal, várossal és irányítószámmal, valamint egy hivatkozási URL-t.
A Netflix Party folyamatosan összehasonlítja a felhasználók által felkeresett oldalakat azon weboldalak listájával, amelyekhez az alkalmazás üzemeltetői aktív kapcsolatban állnak, jellemzően e-kereskedelmi platformokkal. Ha ilyen egyezés történik, a kiszolgáló utasításokat küld a bővítmény B0.js fájljának, és kétféle módon működik. Megrendelheti a szkriptet, hogy a felhasználó által megnyitott webhelyen iframe-ként illesszen be egy megadott URL-t, amely az hivatkozási hivatkozás. Alternatív megoldásként a szkript módosítja vagy lecseréli a kapcsolódó cookie-t a szerver által biztosított újra. Ez a funkció csak akkor lehetséges, ha a Netflix Party megkapta a megfelelő cselekvési engedélyeket.
A Netflix Partyt a Google már eltávolította, de azoknak, akik már letöltötték az alkalmazást, ezt manuálisan kell megtenniük. Bár a bővítmény nem okoz közvetlen kárt a rendszerben, amelyre telepítve van, az ilyen alkalmazások megtartása biztonsági vagy adatvédelmi kockázatokhoz vezethet.
