นักวิจัยความปลอดภัยพบส่วนขยายเบราว์เซอร์ Twitch ที่เป็นอันตรายชื่อ “Twitch Enhanced Viewer | JeetBot” บน Chrome Web Store และ Firefox Add-Ons ซึ่งรั่วไหล OAuth Token ของผู้ใช้เกือบ 31,000 รายไปยังพร็อกซีเซิร์ฟเวอร์ของบริการบอตเชิงพาณิชย์ที่ดำเนินการโดยรัสเซีย
ส่วนขยายดังกล่าวระบุผู้พัฒนาเป็น HISHIMIRO/jeetbot.cc โดยทำการขโมยโทเค็นการเข้าสู่ระบบจากผู้ใช้ที่ติดตั้ง แล้วส่งข้อมูลไปยังเซิร์ฟเวอร์ภายนอก ซึ่งอาจทำให้ผู้โจมตีเข้าถึงบัญชี Twitch ของเหยื่อได้โดยไม่ต้องใช้รหัสผ่าน
ขณะนี้ยังไม่ชัดเจนว่าส่วนขยายถูกลบออกจากสโตร์แล้วหรือไม่ ผู้ใช้ที่ติดตั้งควรเพิกถอน OAuth Token และเปลี่ยนรหัสผ่านทันทีเพื่อลดความเสี่ยงจากการถูกโจมตีช่องโหว่ความปลอดภัย
ที่มา: The Hacker News