Netflix Party Cookie Stuffing Rogue Extension

Netflix Party は、友だちと同期してストリーミング番組を視聴できる Chrome 用の不正なブラウザ拡張機能の名前です。さらに、同じ拡張機能が Chrome ブラウザで Cookie スタッフィングも実行するという悪意のあるアイシングがあります。

Netflix Party は、Chrome Web Store の他のいくつかの拡張機能によって、スペルのバリエーションで共有されている名前です。既知の不正な拡張機能のストア ID は、「mmnbenehknklpbendgmgngeaignppnbe」です。 ID は、それぞれの拡張機能の Chrome ウェブストア URL の最後のスラッシュに続く文字列です。

この拡張機能は、オンライン ストアの Cookie を変更し、不正な拡張機能オペレーターのアフィリエイト ID 文字列をその中に貼り付けます。これは、拡張機能がインストールされているシステムで行われたすべての購入が、拡張機能の作成者にアフィリエイトの支払いを生成することを意味します。

Netflix Party 拡張機能には、遅延開始時間チェックも含まれています。悪意のある機能は、インストール日から 15 日が経過した場合にのみトリガーされます。これは、悪意のある可能性のある動作の自動分析を防ぐ試みです。

Netflix Party 拡張機能は約 800,000 人のユーザーを蓄積しており、一見クールな拡張機能を気まぐれにインストールするのが好きなすべての人への警告として役立つはずです。悲しいことに、公式の Chrome Web ストアにリストされていても、潜在的な悪意のあるコンポーネントを隠すことができるからです。期間。