Расширение для Twitch передавало OAuth-токены на сторонний прокси

Расширение Enhanced Viewer for Twitch для Chrome и Firefox содержало код, отправлявший OAuth-токены из заголовка Authorization на прокси, связанный с JeetBot. По данным Socket, только в Chrome расширение установлено примерно у 30 000 пользователей.

• Токены уходили на домен enhanced[.]jeetbot[.]cc через параметр auth
• Chrome-версия расширения насчитывает около 30 000 установок
• Стриминг работает штатно, поэтому утечку сложно заметить
• Рекомендуется удалить расширение и перевыпустить сессии Twitch