悪意あるTwitch拡張機能、3万人のOAuthトークンをロシア語ボットサービスに流出
Twitch向け機能拡張ツールとして提供されているブラウザ拡張機能が、3万人以上のユーザーが持つ有効なOAuthセッショントークンを、ロシア語ボットサービスに関連するプロキシインフラへ転送していたことが判明しました。 Socket社の脅威リサーチチームは、この拡張機能「Twitch Enhanced Viewer |
Twitch向け機能拡張ツールとして提供されているブラウザ拡張機能が、3万人以上のユーザーが持つ有効なOAuthセッショントークンを、ロシア語ボットサービスに関連するプロキシインフラへ転送していたことが判明しました。 Socket社の脅威リサーチチームは、この拡張機能「Twitch Enhanced Viewer |
GhostPosterキャンペーンに関連する別の悪意のある拡張機能17件が、Ch...
研究者がZoom Stealerと呼ぶ新たに発見されたキャンペーンにより、URL...