Nieuczciwe rozszerzenie Netflix Party Cookie Stuffing
Netflix Party to nazwa nieuczciwego rozszerzenia przeglądarki dla Chrome, które oferuje możliwość oglądania programów strumieniowych zsynchronizowanych ze znajomymi. Złośliwą wisienką na torcie jest to, że to samo rozszerzenie wykonuje również wypychanie plików cookie w przeglądarce Chrome.
Netflix Party to nazwa współdzielona z pewną odmianą pisowni przez kilka innych rozszerzeń w Chrome Web Store. Znane nieuczciwe rozszerzenie ma identyfikator sklepu „mmnbenehknklpbendgmgngeaignppnbe”. Identyfikator to ciąg znaków następujący po ostatnim ukośniku w adresie URL Chrome Web Store odpowiedniego rozszerzenia.
Rozszerzenie modyfikuje pliki cookie ze sklepów internetowych, umieszczając w nich ciąg identyfikatora partnera nieuczciwych operatorów rozszerzeń. Oznacza to, że każdy zakup dokonany w systemie, w którym zainstalowano rozszerzenie, wygeneruje wypłaty dla twórców rozszerzenia.
Rozszerzenie Netflix Party obejmuje również sprawdzanie opóźnionego startu. Złośliwa funkcjonalność zostanie uruchomiona dopiero po upływie 15 dni od daty instalacji, co jest próbą zapobieżenia automatycznej analizie wszelkich możliwych złośliwych zachowań.
Rozszerzenie Netflix Party zdołało zgromadzić około 800 tysięcy użytkowników i powinno być ostrzeżeniem dla wszystkich, którzy lubią instalować pozornie fajne rozszerzenia, ponieważ mogą ukryć potencjalne złośliwe komponenty, niestety nawet jeśli są wymienione w oficjalnym sklepie Chrome Web Store na okres czasu.
