Synthèse
L'extension Twitch Enhanced Viewer, diffusée sur le Chrome Web Store et sur Firefox Add-ons, était un outil d'automatisation du chat et des bots de visionnage sur Twitch. Elle transmettait en réalité les jetons de connexion de plus de 30 000 comptes à un service de bot russe basé à Chypre.
L'extension Twitch Enhanced Viewer, diffusée sur le Chrome Web Store et sur Firefox Add-ons, était un outil d'automatisation du chat et des bots de visionnage sur Twitch. Elle transmettait en réalité les jetons de connexion de plus de 30 000 comptes à un service de bot russe basé à Chypre.
Source originale
clubic.com
Twitch extension with 30K installs exposes users’ OAuth tokens ↗
bleepingcomputer.com · 14 sept.
Malicious Twitch Browser Extension Leaks OAuth Tokens From Nearly 31,000 Users ↗
thehackernews.com · 14 sept.
CORTEX