Netflix Party
Ang Netflix Party ay isang mapanghimasok na extension ng browser na sumusubaybay sa mga aktibidad sa pagba-browse na isinasagawa sa pamamagitan ng apektadong browser. Ang layunin ng mga operator ng aplikasyon ay kumita ng mga mapanlinlang na bayad sa komisyon. Ayon sa mga mananaliksik ng cybersecurity sa McAfee na nakatuklas ng 5 ganoong extension na may katulad na pag-uugali, ang Netflix Party ay nakapagtipon ng mahigit 800 000 download. Ang kabuuang bilang ng mga pag-download para sa lahat ng 5 application ay lumampas sa 1.4 milyon.
Upang maiwasan ang paglikha ng anumang hinala, ang Netflix Party at ang iba pang mga extension ay nagdadala ng ina-advertise na functionality. Higit pa rito, maaaring magkaroon sila ng malaking pagkaantala sa pagitan ng oras na na-install ang mga ito at sa sandaling i-activate nila ang kanilang mga functionality sa pagsubaybay sa data, sa ilang pagkakataon na umaabot ng hanggang 15 araw.
Kapag na-activate, ang manifest file ng Netflix Party ('manifest.json') ay maglo-load ng multifunctional na script na nakapaloob sa isang file na pinangalanang 'B0.js.' Sa turn, ipapadala ng script ang nakuhang data sa pagba-browse sa isang domain sa ilalim ng kontrol ng mga umaatake. Kasama sa nakalap na impormasyon ang user ID, lokasyon ng device kasama ang bansa, lungsod, at zip code nito, at isang referral URL.
Patuloy na ihahambing ng Netflix Party ang mga site na binisita ng mga user sa isang listahan ng mga website kung saan ang mga operator ng application ay may aktibong kaugnayan, karaniwang mga platform ng e-commerce. Kung nangyari ang ganoong tugma, magpapadala ang server ng mga tagubilin sa B0.js file ng extension at gagawin itong kumilos sa isa sa dalawang paraan. Maaari nitong utusan ang script na mag-inject ng ibinigay na URL, na siyang referral link, bilang isang iframe sa website na binuksan ng user. Bilang kahalili, babaguhin o papalitan ng script ang nauugnay na cookie ng bago na ibinigay ng server. Magiging posible lamang ang functionality na ito kung ang Netflix Party ay nabigyan ng naaangkop na mga pahintulot na kumilos.
Ang Netflix Party ay inalis na ng Google, ngunit ang mga user na na-download na ang application ay dapat gawin ito nang manu-mano. Kahit na ang extension ay hindi nagdudulot ng direktang pinsala sa system kung saan ito naka-install, ang pagpapanatili sa mga naturang application ay maaaring humantong sa mga panganib sa seguridad o privacy.
