悪意あるTwitch拡張機能、3万人のOAuthトークンをロシア語ボットサービスに流出
Twitch向け機能拡張ツールとして提供されているブラウザ拡張機能が、3万人以上のユーザーが持つ有効なOAuthセッショントークンを、ロシア語ボットサービスに関連するプロキシインフラへ転送していたことが判明しました。 Socket社の脅威リサーチチームは、この拡張機能「Twitch Enhanced Viewer |
Twitch向け機能拡張ツールとして提供されているブラウザ拡張機能が、3万人以上のユーザーが持つ有効なOAuthセッショントークンを、ロシア語ボットサービスに関連するプロキシインフラへ転送していたことが判明しました。 Socket社の脅威リサーチチームは、この拡張機能「Twitch Enhanced Viewer |
恐喝者であっても、ターゲットを誤認することがあります。最近、アフィリエイトプログラム「Nova」がEriell Groupに対して謝罪する事態が発生しました。背景として、Novaは密接な関係をRAlordシンジケートと維持しています。一方、被害を受けた企業は大手油田サービス会社です。同社はウズベキスタンに本社を置き、
Telegramで宣伝され、ベーシックプランが月額175ドルという新しいモジュー...