Netflix Party

Netflix Party — це нав’язливе розширення для веб-переглядача, яке відстежує дії веб-переглядача, які здійснюються через уражений браузер. Мета операторів програми – отримати шахрайські комісії. За словами дослідників кібербезпеки з McAfee, які виявили 5 таких розширень із подібною поведінкою, Netflix Party вдалося зібрати понад 800 000 завантажень. Загальна кількість завантажень для всіх 5 додатків перевищує 1,4 мільйона.

Щоб уникнути будь-яких підозр, Netflix Party та інші розширення містять рекламовані функції. Крім того, у них може виникнути значна затримка між часом їх встановлення та моментом активації функцій відстеження даних, у деяких випадках сягаючи 15 днів.

Після активації файл маніфесту Netflix Party ('manifest.json') завантажить багатофункціональний сценарій, який міститься у файлі під назвою 'B0.js'. У свою чергу, скрипт надсилатиме отримані дані веб-перегляду в домен під контролем зловмисників. Зібрана інформація включає ідентифікатор користувача, місцезнаходження пристрою з його країною, містом і поштовим індексом, а також URL-адресу переходу.

Netflix Party буде постійно порівнювати сайти, які відвідують користувачі, зі списком веб-сайтів, з якими оператори програми мають активний зв’язок, як правило, це платформи електронної комерції. У разі виявлення такого збігу сервер надішле інструкції до файлу розширення B0.js і змусить його діяти одним із двох способів. Він може наказати сценарію вставити надану URL-адресу, яка є реферальним посиланням, як iframe на веб-сайті, відкритому користувачем. Крім того, сценарій змінить або замінить пов’язаний файл cookie на новий, наданий сервером. Ця функція буде можлива, лише якщо стороні Netflix надано відповідні дозволи на дію.

Netflix Party вже видалено Google, але користувачі, які вже завантажили додаток, повинні зробити це вручну. Незважаючи на те, що розширення не завдає прямої шкоди системі, у якій його встановлено, збереження таких програм може призвести до ризиків для безпеки чи конфіденційності.