Malware-Leak bei Twitch: 31.000 Nutzer betroffen

Eine bösartige Browsererweiterung für Twitch hat die OAuth-Token von nahezu 31.000 Nutzern an Proxy-Server eines russischen kommerziellen Bot-Dienstes weitergeleitet. Die Erweiterung trägt den Namen "Twitch Enhanced Viewer | JeetBot" und wurde von HISHIMIRO/jeetbot.cc entwickelt. Die betroffenen Nutzer sind vor allem auf den Plattformen Google Chrome und Mozilla Firefox aktiv. Die Sicherheitslücke wurde entdeckt, als Nutzer über ungewöhnliche Aktivitäten in ihren Twitch-Konten berichteten. Die Erweiterung, die als nützliches Tool zur Verbesserung des Twitch-Erlebnisses beworben wurde, hat sich als schädlich erwiesen.

Die OAuth-Token ermöglichen es Dritten, auf die Konten der Nutzer zuzugreifen, ohne dass diese ihre Passwörter preisgeben müssen. Die betroffenen OAuth-Token wurden an Server weitergeleitet, die mit dem Bot-Dienst in Verbindung stehen. Diese Server sind bekannt dafür, dass sie für verschiedene Arten von Cyberangriffen genutzt werden. Sicherheitsforscher warnen, dass die Verwendung solcher Erweiterungen erhebliche Risiken birgt, insbesondere wenn sie von unbekannten Entwicklern stammen. Die Erweiterung wurde in den offiziellen Stores von Google Chrome und Mozilla Firefox angeboten, was die Verbreitung und das Vertrauen der Nutzer in das Tool erhöhte.

Sicherheitsbehörden haben bereits Maßnahmen ergriffen, um die Verbreitung der Erweiterung zu stoppen und die betroffenen Nutzer zu warnen. Die Vorfälle werfen Fragen zur Sicherheit von Browsererweiterungen auf. Nutzer werden aufgefordert, ihre Konten regelmäßig auf verdächtige Aktivitäten zu überprüfen und gegebenenfalls ihre OAuth-Token zurückzusetzen. Twitch selbst hat noch keine offizielle Stellungnahme zu den Vorfällen abgegeben. Die Entdeckung der Sicherheitslücke hat auch die Diskussion über die Notwendigkeit von strengeren Kontrollen im Bereich der Browsererweiterungen neu entfacht.

Experten fordern, dass Plattformen wie Google und Mozilla ihre Prüfprozesse für Erweiterungen verbessern, um solche Vorfälle in Zukunft zu verhindern. Die betroffenen Nutzer sollten sich bewusst sein, dass ihre Konten möglicherweise kompromittiert wurden. Es wird empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren und verdächtige Aktivitäten sofort zu melden. Die Sicherheitslage bleibt angespannt, da die Auswirkungen des Vorfalls noch nicht vollständig absehbar sind. Die Erweiterung "Twitch Enhanced Viewer | JeetBot" ist ein Beispiel für die Gefahren, die von scheinbar harmlosen Tools ausgehen können.

Nutzer sollten sich stets über die Herkunft und die Bewertungen von Erweiterungen informieren, bevor sie diese installieren. Die Sicherheitsforschung wird weiterhin intensiv an der Analyse der Vorfälle arbeiten. Die genaue Anzahl der betroffenen Nutzer könnte noch steigen, da weitere Untersuchungen laufen. Sicherheitsforscher haben bereits erste Schritte unternommen, um die Quelle der bösartigen Erweiterung zu identifizieren.

Die Situation bleibt dynamisch, und es wird erwartet, dass neue Informationen in den kommenden Tagen veröffentlicht werden. Die Sicherheitslücke wurde am 15. September 2026 öffentlich bekannt, und die Reaktionen aus der Community sind gemischt. Während einige Nutzer besorgt sind, zeigen andere Verständnis für die Herausforderungen, die mit der Sicherheit von Online-Plattformen verbunden sind.