Расширение для разбойного наполнения куки-файлов Netflix Party

Netflix Party — это название мошеннического браузерного расширения для Chrome, которое предлагает возможность смотреть потоковое шоу синхронно с друзьями. Вредоносная вишенка на торте заключается в том, что это же расширение также выполняет заполнение файлов cookie в вашем браузере Chrome.

Netflix Party — это имя, которое в некоторых вариантах написания используется несколькими другими расширениями в Интернет-магазине Chrome. Известное мошенническое расширение имеет идентификатор хранилища «mmnbenehknklpbendgmgngeaignppnbe». Идентификатор — это строка символов, которая следует за последней косой чертой в URL-адресе Интернет-магазина Chrome соответствующего расширения.

Расширение модифицирует файлы cookie из интернет-магазинов, вставляя в них строку идентификатора партнера мошеннических операторов расширения. Это означает, что каждая покупка, сделанная в системе с установленным расширением, будет приносить партнерские выплаты создателям расширения.

Расширение Netflix Party также включает проверку времени отложенного начала. Вредоносная функциональность будет запущена только по прошествии 15 дней с даты установки, что является попыткой предотвратить автоматический анализ любого возможного вредоносного поведения.

Расширению Netflix Party удалось привлечь около 800 тысяч пользователей, и оно должно послужить предупреждением всем, кто любит устанавливать, казалось бы, крутые расширения по прихоти, поскольку они могут скрывать потенциально вредоносные компоненты, к сожалению, даже если они перечислены в официальном интернет-магазине Chrome за промежуток времени.