Latest / THREATS / MALICIOUS EXTENSION
Twitch視聴拡張機能「JeetBot」が3万人のOAuthトークンを窃取 — Socketが報告、ロシアのボット事業者の代理サーバーへ転送
Socketの脅威リサーチチームは2026年9月11日、ChromeとFirefoxの公式ストアで配布されているTwitch視聴拡張機能「Twitch Enhanced Viewer | JeetBot」が、利用者の live なTwitch OAuthトークンをロシアの商用ボット事業者が運用する代理サーバーへ転送していると報告した。Chrome版の利用者は約3万人、Firefox版は552人に上り、報告時点で両ストアの掲載は継続していた。