Netflix Party Cookie Stuffing Rogue-extensie
Netflix Party is de naam van een frauduleuze browserextensie voor Chrome die de mogelijkheid biedt om streamingprogramma's synchroon met vrienden te bekijken. De kwaadaardige kers op de taart is dat dezelfde extensie ook cookie stuffing uitvoert in uw Chrome-browser.
Netflix Party is een naam die in een of andere variatie van de spelling wordt gedeeld door verschillende andere extensies in de Chrome Web Store. De bekende frauduleuze extensie heeft de winkel-ID "mmnbenehknklpbendgmgngeaignppnbe". De ID is de tekenreeks die volgt op de laatste schuine streep in de Chrome Web Store-URL van de respectieve extensie.
De extensie past cookies van online winkels aan en plakt daarin de gelieerde ID-reeks van de frauduleuze extensie-operators. Dit betekent dat elke aankoop die wordt gedaan op een systeem waarop de extensie is geïnstalleerd, partneruitbetalingen genereert voor de makers van de extensie.
De Netflix Party-extensie bevat ook een controle op de vertraagde starttijd. De kwaadaardige functionaliteit wordt pas geactiveerd als er 15 dagen zijn verstreken sinds de installatiedatum, wat een poging is om geautomatiseerde analyse van mogelijk kwaadaardig gedrag te voorkomen.
De Netflix Party-extensie slaagde erin om ongeveer 800 duizend gebruikers te verzamelen en zou moeten dienen als een waarschuwing voor iedereen die ogenschijnlijk coole extensies in een opwelling wil installeren, omdat ze potentiële kwaadaardige componenten kunnen verbergen, helaas zelfs als ze voor een tijdje in de officiële Chrome Web Store worden vermeld. periode.
