Estensione canaglia di Netflix Party Cookie Stuffing
Netflix Party è il nome di un'estensione del browser canaglia per Chrome che offre la possibilità di guardare programmi in streaming sincronizzati con gli amici. La ciliegina sulla torta dannosa è che la stessa estensione esegue anche il riempimento dei cookie nel tuo browser Chrome.
Netflix Party è un nome condiviso in alcune varianti dell'ortografia da diverse altre estensioni sul Chrome Web Store. L'estensione canaglia nota ha l'ID negozio di "mmnbenehknklpbendgmgngeaignppnbe". L'ID è la stringa di caratteri che segue l'ultima barra nell'URL del Chrome Web Store della rispettiva estensione.
L'estensione modifica i cookie dei negozi online, inserendo al loro interno la stringa ID affiliato degli operatori di estensioni canaglia. Ciò significa che ogni acquisto effettuato su un sistema su cui è installata l'estensione genererà pagamenti di affiliazione per i produttori dell'estensione.
L'estensione Netflix Party include anche un controllo dell'ora di inizio ritardato. La funzionalità dannosa verrà attivata solo trascorsi 15 giorni dalla data di installazione, che è un tentativo di impedire l'analisi automatizzata di eventuali comportamenti dannosi.
L'estensione Netflix Party è riuscita ad accumulare circa 800mila utenti e dovrebbe servire da avvertimento a tutti coloro a cui piace installare estensioni apparentemente interessanti per un capriccio, in quanto possono nascondere potenziali componenti dannosi, purtroppo anche se elencati sul Chrome Web Store ufficiale per un periodo di tempo.
