Netflix Party
Netflix Party je rušivé rozšírenie prehliadača, ktoré monitoruje aktivity prehliadania vykonávané prostredníctvom dotknutého prehliadača. Cieľom prevádzkovateľov aplikácie je získať podvodné provízie. Podľa výskumníkov v oblasti kybernetickej bezpečnosti z McAfee, ktorí objavili 5 takýchto rozšírení s podobným správaním, sa Netflix Party podarilo nazhromaždiť viac ako 800 000 stiahnutí. Celkový počet stiahnutí všetkých 5 aplikácií presahuje 1,4 milióna.
Aby sa predišlo akémukoľvek podozreniu, Netflix Party a ďalšie rozšírenia majú všetky inzerované funkcie. Okrem toho môžu mať výrazné oneskorenie medzi časom ich inštalácie a momentom, keď aktivujú svoje funkcie sledovania údajov, v niektorých prípadoch až 15 dní.
Po aktivácii súbor manifestu Netflix Party („manifest.json“) načíta multifunkčný skript obsiahnutý v súbore s názvom „B0.js“. Skript následne odošle získané údaje o prehliadaní do domény pod kontrolou útočníkov. Zhromaždené informácie zahŕňajú ID používateľa, polohu zariadenia s jeho krajinou, mestom a PSČ a adresu URL odporúčania.
Strana Netflix bude priebežne porovnávať stránky navštevované používateľmi so zoznamom webových stránok, s ktorými majú prevádzkovatelia aplikácie aktívne spojenie, zvyčajne ide o platformy elektronického obchodu. Ak dôjde k takejto zhode, server odošle pokyny do súboru B0.js rozšírenia a spôsobí, že bude konať jedným z dvoch spôsobov. Môže nariadiť skriptu, aby vložil poskytnutú adresu URL, ktorá je odkazom na sprostredkovanie, ako prvok iframe na webovú stránku otvorenú používateľom. Prípadne skript upraví alebo nahradí súvisiaci súbor cookie novým súborom poskytnutým serverom. Táto funkcia bude možná len v prípade, že strana Netflix má udelené príslušné povolenia konať.
Netflix Party už Google odstránil, no používatelia, ktorí si aplikáciu už stiahli, tak musia urobiť manuálne. Aj keď rozšírenie nespôsobuje priame poškodenie systému, v ktorom je nainštalované, uchovávanie takýchto aplikácií môže viesť k bezpečnostným rizikám alebo rizikám ochrany súkromia.
