Twitch Enhanced Viewer | JeetBot Malicious Extension

Quel type d'extension est Twitch Enhanced Viewer | JeetBot ?

L'extension malveillante Twitch Enhanced Viewer | JeetBot est commercialisée comme une extension de navigateur qui améliore l'expérience de visionnage sur Twitch. Elle promet des fonctionnalités telles que le streaming 1080p/2K, le blocage des publicités et la collecte automatique des points de chaîne. Selon une recherche publiée par Socket, cette extension vole secrètement les identifiants de compte Twitch des utilisateurs.

Au cours de notre enquête, nous avons découvert que l'extension malveillante Twitch Enhanced Viewer | JeetBot intercepte les jetons de connexion Twitch des utilisateurs et les transmet à des serveurs liés à un service de bots russe. L'extension a atteint plus de 31 000 utilisateurs sur Chrome et Firefox avant d'être identifiée. Toute personne ayant cette extension installée devrait la supprimer immédiatement.

L'extension malveillante Twitch Enhanced Viewer | JeetBot en détail

L'extension malveillante Twitch Enhanced Viewer | JeetBot intercepte les jetons de session OAuth au sein du navigateur. Ces jetons agissent comme des identifiants de connexion - quiconque les détient peut accéder au compte Twitch d'un utilisateur, y compris au chat, aux messages privés et aux paramètres du compte, sans avoir besoin d'un mot de passe.

Lorsque l'extension capture un jeton, elle le transmet à un serveur proxy à enhanced.jeetbot.cc. De là, les attaquants peuvent publier dans le chat, lire les messages privés et dépenser des points de chaîne au nom de la victime. Aucun mot de passe ni second facteur n'est requis pour effectuer ces actions.

La politique de confidentialité de l'extension affirmait explicitement qu'elle ne collecte, ne stocke et ne traite aucune donnée utilisateur. Cette déclaration était fausse. L'extension a été conçue spécifiquement pour capturer les jetons de session - les données mêmes qu'elle prétendait ne pas manipuler.

Les chercheurs ont relevé un détail particulièrement révélateur : les comptes appartenant à certains streamers russes étaient délibérément exclus du processus de vol de jetons. La propre communauté de l'opérateur était épargnée, tandis que les identifiants de tous les autres utilisateurs étaient exposés.

Les jetons volés étaient transmis à des serveurs ayant les adresses IP 152.53.177.186 (netcup GmbH, Allemagne), 132.243.113.25 et 80.74.26.162 (CLODO Cloud). La configuration de l'extension était servie depuis ext-styles.jeetbot.cc.

L'extension demandait également des autorisations exceptionnellement larges - l'accès aux données sur twitch.tv, jeetbot.cc et plus d'une douzaine de domaines supplémentaires. Un accès aussi étendu va bien au-delà de ce dont un outil légitime d'amélioration du streaming aurait besoin.

Les risques posés par cette extension sont sérieux : prise de contrôle de compte, atteintes à la vie privée, usurpation d'identité potentielle et préjudice financier si les comptes volés sont utilisés pour des transactions non autorisées ou des activités frauduleuses.

Conclusion

L'extension malveillante Twitch Enhanced Viewer | JeetBot est une extension de navigateur voleuse d'identifiants déguisée en utilitaire d'amélioration Twitch. Elle intercepte les jetons de session OAuth et les envoie à des serveurs contrôlés par les attaquants, permettant le détournement de comptes sans aucun mot de passe. Les utilisateurs qui ont installé cette extension devraient la supprimer immédiatement.

D'autres exemples de telles extensions malveillantes sont QuickLens - Search Screen with Google Lens, ShadyPanda et Corporate Monitoring Tool.

Comment un logiciel indésirable s'est-il installé sur mon ordinateur ?

Cette extension a été distribuée par des canaux officiels - le Chrome Web Store et la boutique de modules complémentaires Firefox. Les utilisateurs l'ont rencontrée en cherchant des outils pour améliorer leur expérience Twitch, tels que des débloqueurs de qualité, des collecteurs de récompenses de chaîne ou une visualisation sans publicité. Son nom d'apparence légitime et sa liste de fonctionnalités annoncées la faisaient paraître digne de confiance.

Elle a peut-être également été promue via le site web jeetbot.cc et ses canaux communautaires associés. Les extensions diffusées via des fenêtres contextuelles trompeuses ou des sites de téléchargement tiers peuvent contenir des composants malveillants cachés en plus de toute fonctionnalité annoncée.

Passer trop rapidement l'invite d'installation d'une extension sans examiner les autorisations qu'elle demande est un risque courant. Une extension qui exige l'accès aux données de dizaines de sites web sans rapport mérite une réflexion attentive avant d'être acceptée.

Comment éviter l'installation d'applications indésirables ?

N'installez des extensions de navigateur qu'à partir de sources officielles telles que le Chrome Web Store ou la boutique de modules complémentaires Firefox, et choisissez des extensions provenant d'éditeurs vérifiés avec des avis positifs de la communauté. Avant de cliquer sur « Ajouter », examinez les autorisations demandées par l'extension - un accès qui semble excessif pour l'objectif déclaré de l'outil est un signe d'avertissement.

Ignorez les alertes ou messages contextuels qui vous encouragent à installer des extensions, en particulier ceux rencontrés sur des sites web inconnus ou douteux. N'accordez pas d'autorisations de notification aux sites auxquels vous ne faites pas confiance, car de telles autorisations peuvent être utilisées pour pousser d'autres installations indésirables.

Maintenez votre navigateur et votre système d'exploitation à jour, et utilisez un logiciel de sécurité réputé pour détecter les menaces avant qu'elles ne causent des dommages. Si votre navigateur est déjà affecté par l'extension malveillante Twitch Enhanced Viewer | JeetBot ou des menaces similaires, nous recommandons d'exécuter une analyse avec Combo Cleaner Antivirus pour Windows pour les éliminer automatiquement.

L'extension malveillante Twitch Enhanced Viewer | JeetBot demandant des autorisations (Firefox) :

Autorisations demandées par l'extension malveillante Twitch Enhanced Viewer | JeetBot (Chrome) :

Site web faisant la promotion de l'extension malveillante Twitch Enhanced Viewer | JeetBot :

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce que l'extension malveillante Twitch Enhanced Viewer | JeetBot ?
• ÉTAPE 1. Désinstaller les applications indésirables à l'aide du Panneau de configuration.
• ÉTAPE 2. Supprimer les plug-ins malveillants de Google Chrome.
• ÉTAPE 3. Supprimer les extensions malveillantes de Mozilla Firefox.
• ÉTAPE 4. Supprimer les extensions malveillantes de Safari.
• ÉTAPE 5. Supprimer les plug-ins malveillants de Microsoft Edge.

Suppression de l'extension malveillante :

Utilisateurs de Windows 10:

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Windows 7:

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de macOS (OSX):

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

Dans la fenêtre de désinstallation des programmes, recherchez toutes les applications indésirables, sélectionnez ces entrées et cliquez sur « Désinstaller » ou « Supprimer ».

Après avoir désinstallé toutes les applications indésirables, analysez votre ordinateur à la recherche de composants indésirables restants ou d'éventuelles infections par des logiciels malveillants. Pour analyser votre ordinateur, utilisez un logiciel de suppression de malwares recommandé.

Supprimer les extensions malveillantes des navigateurs Internet :

Vidéo montrant comment supprimer les modules complémentaires de navigateur indésirables :

Supprimer les extensions malveillantes de Google Chrome :

Cliquez sur l'icône du menu Chrome (dans le coin supérieur droit de Google Chrome), sélectionnez « Extensions » et cliquez sur « Gérer les extensions ». Localisez « Twitch Enhanced Viewer | JeetBot » ou d'autres extensions suspectes, sélectionnez ces entrées et cliquez sur « Supprimer ».

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le twitch enhanced viewer | module complémentaire malveillant jeetbot, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

Supprimer les plug-ins malveillants de Mozilla Firefox :

Cliquez sur le menu Firefox (dans le coin supérieur droit de la fenêtre principale), sélectionnez « Modules complémentaires et thèmes ». Cliquez sur « Extensions », dans la fenêtre ouverte localisez toutes les extensions suspectes récemment installées, cliquez sur les trois points puis cliquez sur « Supprimer ».

Méthode optionnelle:

Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des twitch enhanced viewer | module complémentaire malveillant jeetbot peuvent restaurer leurs paramètres de Mozilla Firefox.

Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide,

Sélectionnez Information de Dépannage.

Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.

Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.

Supprimer les extensions malicieuses de Safari:

Assurez-vous que votre navigateur Safari est actif et cliquer le menu Safari, ensuite sélectionner Préférences...

Dans la fenêtre préférences sélectionner l’onglet Extensions tab. Rechercher toutes extensions suspicieuses récemment installées et désinstaller-les.

Dans la fenêtre préférences sélectionner l’onglet Général assurez-vous que votre d’accueil est configuré à un URL préféré, si elle est déjà altérée par un pirate de navigateur- changez-le.

Dans la fenêtre préférences sélectionner l’onglet Recherche et assurez-vous que votre moteur de recherche Internet est sélectionné.

Méthode optionnelle:

Assurez-vous que votre navigateur Safari est actif et cliquer sur le menu Safari. À partir du menu déroulant sélectionner Supprimer l’historique et les données des sites web...

Dans la fenêtre ouverte sélectionner tout l’historique et cliquer le bouton Supprimer l’historique.

Supprimer les extensions malveillantes de Microsoft Edge :

Cliquez sur l'icône du menu Edge  (en haut à droite de Microsoft Edge), sélectionnez "Extensions". Repérez les extensions de navigateur suspectes récemment installées et supprimez-les.

Modifiez votre page d'accueil et les nouveaux paramètres de l'onglet :

Cliquez sur l'icône du menu Edge  (en haut à droite de Microsoft Edge), sélectionnez "Paramètres". Dans la section "Au démarrage", recherchez le nom du pirate de navigateur et cliquez sur "Désactiver".

Changez votre moteur de recherche Internet par défaut :

Pour changer votre moteur de recherche par défaut dans Microsoft Edge : Cliquez sur l'icône du menu Edge (en haut à droite de Microsoft Edge), sélectionnez " Confidentialité et services", faites défiler jusqu'au bas de la page et sélectionnez "Barre d'adresse". Dans la section "Moteur de recherche utilisés dans la barre d'adresse", recherchez le nom du moteur de recherche Internet indésirable, lorsqu'il est localisé, cliquez sur le bouton "Désactiver" situé à côté. Vous pouvez également cliquer sur "Gérer les moteurs de recherche", dans le menu ouvert, chercher le moteur de recherche Internet indésirable. Cliquez sur l'icône du puzzle  à proximité et sélectionnez "Désactiver".

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec la suppression de twitch enhanced viewer | module complémentaire malveillant jeetbot, réinitialisez les paramètres de votre navigateur Microsoft Edge. Cliquez sur l'icône du menu Edge  (dans le coin supérieur droit de Microsoft Edge) et sélectionnez Paramètres.

Dans le menu des paramètres ouvert, sélectionnez Réinitialiser les paramètres.

Sélectionnez Rétablir la valeur par défaut de tous les paramètres. Dans la fenêtre ouverte, confirmez que vous souhaitez rétablir les paramètres Microsoft Edge à leur valeur par défaut en cliquant sur le bouton Réinitialiser.

• Si cela ne vous a pas aidé, suivez ces instructions alternatives qui expliquent comment réinitialiser le navigateur Microsoft Edge.

Résumé:

Un pirate de navigateur est un type de logiciel de publicité qui altère les paramètres du navigateur Internet de l’utilisateur en changeant la page d’accueil et le moteur de recherche Internet par défaut de l’utilisateur pour certains site web indésirables. Habituellement ce type de logiciel de publicité infiltre le système d’exploitation de l’utilisateur à travers les téléchargements de logiciels gratuits. Si votre téléchargement est géré par un téléchargement client soyez sûr de décliner l’installation de plug-ins et de barres d’outils de navigateur publicisés qui cherche à changer votre page d’accueil et votre moteur de recherche Internet par défaut.

Aide pour la suppression:

Si vous éprouvez des problèmes tandis que vous essayez de supprimer twitch enhanced viewer | module complémentaire malveillant jeetbot de votre ordinateur, s'il vous plaît demander de l'aide dans notre forum de suppression de logiciels malveillants.

Publier un commentaire:
Si vous avez de l'information additionnelle sur twitch enhanced viewer | module complémentaire malveillant jeetbot ou sa suppression s'il vous plaît partagez vos connaissances dans la section commentaires ci-dessous.

Source: https://www.pcrisk.com/removal-guides/35917-twitch-enhanced-viewer-jeetbot-malicious-extension

Foire aux questions (FAQ)

Quels dommages une extension malveillante comme celle-ci peut-elle causer ?

Une extension malveillante ayant accès à votre session de navigateur peut voler des identifiants de connexion, exposer des messages privés et permettre des prises de contrôle de compte. Dans les cas où les comptes volés sont utilisés à mauvais escient pour des achats ou des fraudes, cela peut également entraîner des pertes financières.

Que fait ce type d'extension malveillante ?

Les extensions comme celle-ci interceptent des données sensibles telles que les jetons de session et les identifiants de connexion pendant que les utilisateurs naviguent. Les données capturées sont transmises à des serveurs contrôlés par les attaquants, où elles peuvent être utilisées pour détourner des comptes, lire des messages privés ou être vendues à d'autres acteurs malveillants.

Comment les opérateurs de cette extension en profitent-ils ?

Les opérateurs exploitent un service commercial de bot Twitch. La récolte de jetons OAuth auprès de dizaines de milliers d'utilisateurs leur donne un accès direct aux comptes, qui peut être exploité via des programmes d'affiliation, des dépenses non autorisées de points de chaîne, ou en vendant les identifiants volés à d'autres parties.

Combo Cleaner supprimera-t-il l'extension malveillante Twitch Enhanced Viewer | JeetBot ?

Oui, Combo Cleaner peut analyser votre navigateur et votre système, détecter cette extension malveillante et la supprimer. Bien que la suppression au niveau du navigateur soit simple, une analyse complète garantit qu'aucun composant ou fichier associé ne subsiste sur votre système.