Netflix Party
Netflix Party er en påtrengende nettleserutvidelse som overvåker nettleseraktivitetene som utføres via den berørte nettleseren. Målet til applikasjonens operatører er å tjene falske provisjonsgebyrer. Ifølge cybersikkerhetsforskerne ved McAfee som oppdaget 5 slike utvidelser med lignende oppførsel, har Netflix Party klart å samle over 800 000 nedlastinger. Det totale antallet nedlastinger for alle 5 applikasjonene overstiger 1,4 millioner.
For å unngå å skape mistanke, har Netflix Party og de andre utvidelsene den annonserte funksjonaliteten. Videre kan de ha en betydelig forsinkelse mellom tidspunktet de er installert og det øyeblikket de aktiverer datasporingsfunksjonene, i noen tilfeller opp til 15 dager.
Når den er aktivert, vil Netflix Partys manifestfil ('manifest.json') laste et multifunksjonelt skript i en fil som heter 'B0.js'. I sin tur vil skriptet sende de innhentede nettleserdataene til et domene under angripernes kontroll. Den innsamlede informasjonen inkluderer bruker-ID, enhetsplassering med land, by og postnummer, og en henvisnings-URL.
Netflix-partiet vil fortløpende sammenligne nettstedene som besøkes av brukere med en liste over nettsteder som applikasjonens operatører har en aktiv tilknytning til, typisk e-handelsplattformer. Hvis et slikt samsvar oppstår, vil serveren sende instruksjoner til utvidelsens B0.js-fil og få den til å handle på en av to måter. Det kan beordre skriptet til å injisere en gitt URL, som er henvisningslenken, som en iframe på nettstedet som åpnes av brukeren. Alternativt vil skriptet endre eller erstatte den tilknyttede informasjonskapselen med en ny fra serveren. Denne funksjonaliteten vil bare være mulig hvis Netflix-partiet har fått de nødvendige tillatelsene til å handle.
Netflix Party er allerede fjernet av Google, men brukere som allerede har lastet ned applikasjonen må gjøre det manuelt. Selv om utvidelsen ikke forårsaker direkte skade på systemet den er installert på, kan det føre til sikkerhets- eller personvernrisiko å beholde slike applikasjoner.
