Um incidente de segurança envolvendo uma extensão maliciosa para o navegador Twitch, denominada "Twitch Enhanced Viewer | JeetBot", resultou no vazamento de tokens OAuth associados a quase 31.000 usuários. Esses tokens foram enviados para servidores proxy operados por um serviço de bot comercial russo.
Detalhes Técnicos
A extensão maliciosa foi desenvolvida por HISHIMIRO e hospedada em jeetbot.cc.
Identificadores na loja de extensões do Google Chrome e Mozilla Firefox Add-Ons: Chrome - (não especificado).
O domínio jeetbot.cc possui um risco de segurança avaliado em 38/100, com 3 relatórios de malícia e 1 suspeito no VirusTotal, além de 1 ameaça detectada pelo OTX.
Ações Recomendadas
Revogar imediatamente os tokens OAuth vazados.
Desinstalar a extensão maliciosa "Twitch Enhanced Viewer | JeetBot" de todos os navegadores.
Atualizar as credenciais de acesso associadas às contas afetadas.
Monitorar atividades suspeitas nas contas dos usuários afetados.
Próximo passo
Verificar se há atualizações de segurança disponíveis para a extensão e realizar uma varredura de segurança nos sistemas afetados.
