Twitch Enhanced Viewer | JeetBot Malicious Extension

Wat voor soort extensie is Twitch Enhanced Viewer | JeetBot?

De kwaadaardige extensie Twitch Enhanced Viewer | JeetBot wordt op de markt gebracht als een browserextensie die de Twitch-kijkervaring verbetert. Deze belooft functies zoals 1080p/2K-streaming, advertentieblokkering en automatisch verzamelen van kanaalpunten. Volgens onderzoek gepubliceerd door Socket steelt deze extensie stiekem de Twitch-accountgegevens van gebruikers.

Tijdens ons onderzoek ontdekten we dat de kwaadaardige extensie Twitch Enhanced Viewer | JeetBot de Twitch-inloggegevens van gebruikers onderschept en deze doorstuurt naar servers die gekoppeld zijn aan een Russische botdienst. De extensie bereikte meer dan 31.000 gebruikers via Chrome en Firefox voordat deze werd geïdentificeerd. Iedereen die deze extensie heeft geïnstalleerd, moet deze onmiddellijk verwijderen.

Twitch Enhanced Viewer | JeetBot kwaadaardige extensie in detail

De kwaadaardige extensie Twitch Enhanced Viewer | JeetBot onderschept OAuth-sessietokens binnen de browser. Deze tokens fungeren als inloggegevens - wie ze in bezit heeft, kan toegang krijgen tot het Twitch-account van een gebruiker, inclusief chat, privéberichten en accountinstellingen, zonder dat een wachtwoord nodig is.

Wanneer de extensie een token vastlegt, geeft deze het door aan een proxyserver op enhanced.jeetbot.cc. Van daaruit kunnen aanvallers berichten in de chat plaatsen, privéwhispers lezen en channel points uitgeven namens het slachtoffer. Voor het uitvoeren van deze acties is geen wachtwoord of tweede factor vereist.

Het privacybeleid van de extensie beweerde expliciet dat deze geen gebruikersgegevens verzamelt, opslaat of verwerkt. Die verklaring was onjuist. De extensie was specifiek gebouwd om sessietokens vast te leggen - precies de gegevens die deze naar eigen zeggen niet zou verwerken.

Onderzoekers merkten een bijzonder veelzeggend detail op: accounts van bepaalde Russische streamers werden bewust uitgesloten van het proces van tokendiefstal. De eigen community van de operator werd gespaard, terwijl de inloggegevens van alle andere gebruikers werden blootgesteld.

De gestolen tokens werden doorgestuurd naar servers met IP-adressen 152.53.177.186 (netcup GmbH, Duitsland), 132.243.113.25 en 80.74.26.162 (CLODO Cloud). De configuratie van de extensie werd geleverd vanaf ext-styles.jeetbot.cc.

De extensie vroeg ook om ongewoon brede machtigingen - toegang tot gegevens op twitch.tv, jeetbot.cc en meer dan een dozijn aanvullende domeinen. Dergelijke verreikende toegang gaat veel verder dan wat een legitieme streaming-verbeteringstool nodig zou hebben.

De risico's van deze extensie zijn ernstig: overname van accounts, privacyschendingen, mogelijke identiteitsdiefstal en financiële schade als gestolen accounts worden gebruikt voor ongeautoriseerde transacties of frauduleuze activiteiten.

Conclusie

De kwaadaardige extensie Twitch Enhanced Viewer | JeetBot is een browserextensie die inloggegevens steelt en zich voordoet als een Twitch-verbeteringshulpprogramma. Deze onderschept OAuth-sessietokens en verstuurt ze naar servers die door aanvallers worden beheerd, waardoor accountkaping zonder enig wachtwoord mogelijk wordt. Gebruikers die deze extensie hebben geïnstalleerd, dienen deze onmiddellijk te verwijderen.

Meer voorbeelden van dergelijke kwaadaardige extensies zijn QuickLens - Search Screen with Google Lens, ShadyPanda en Corporate Monitoring Tool.

Hoe is ongewenste software op mijn computer geïnstalleerd?

Deze extensie werd verspreid via officiële kanalen - de Chrome Web Store en de Firefox Add-ons-winkel. Gebruikers kwamen deze tegen bij het zoeken naar tools om hun Twitch-ervaring te verbeteren, zoals kwaliteitsontgrendelaars, channel reward-verzamelaars of advertentievrij kijken. De legitiem klinkende naam en de opgesomde functielijst zorgden ervoor dat deze betrouwbaar leek.

De extensie kan ook zijn gepromoot via de website jeetbot.cc en de bijbehorende communitykanalen. Extensies die via misleidende pop-ups of downloadsites van derden worden verspreid, kunnen verborgen kwaadaardige componenten bevatten naast de geadverteerde functionaliteit.

Het overhaast doorlopen van de installatieprompt van een extensie zonder de gevraagde machtigingen te controleren is een veelvoorkomend risico. Een extensie die toegang eist tot gegevens op tientallen niet-gerelateerde websites verdient zorgvuldige overweging voordat deze wordt geaccepteerd.

Hoe kan ik de installatie van ongewenste applicaties vermijden?

Installeer browserextensies alleen vanuit officiële bronnen zoals de Chrome Web Store of de Firefox Add-ons-winkel, en kies extensies van geverifieerde uitgevers met positieve community-recensies. Voordat u op "Toevoegen" klikt, dient u de machtigingen te controleren die de extensie aanvraagt - toegang die overdreven lijkt voor het opgegeven doel van de tool is een waarschuwingssignaal.

Negeer pop-upwaarschuwingen of berichten die u aanmoedigen om extensies te installeren, vooral die welke u tegenkomt op onbekende of twijfelachtige websites. Verleen geen meldingsmachtigingen aan sites die u niet vertrouwt, aangezien dergelijke machtigingen kunnen worden gebruikt om aanvullende ongewenste installaties op te dringen.

Houd uw browser en besturingssysteem up-to-date en gebruik betrouwbare beveiligingssoftware om dreigingen op te sporen voordat ze schade aanrichten. Als uw browser al is getroffen door de kwaadaardige extensie Twitch Enhanced Viewer | JeetBot of vergelijkbare dreigingen, raden we aan een scan uit te voeren met Combo Cleaner Antivirus voor Windows om deze automatisch te elimineren.

De kwaadaardige extensie Twitch Enhanced Viewer | JeetBot die machtigingen aanvraagt (Firefox):

Machtigingen aangevraagd door de kwaadaardige extensie Twitch Enhanced Viewer | JeetBot (Chrome):

Website die de kwaadaardige extensie Twitch Enhanced Viewer | JeetBot promoot:

Onmiddellijke automatische malwareverwijdering:

Handmatig de dreiging verwijderen, kan een langdurig en ingewikkeld proces zijn dat geavanceerde computer vaardigheden vereist. Combo Cleaner is een professionele automatische malware verwijderaar die wordt aanbevolen om malware te verwijderen. Download het door op de onderstaande knop te klikken:

Door het downloaden van software op deze website verklaar je je akkoord met ons privacybeleid en onze algemene voorwaarden. Om het volledige product te kunnen gebruiken moet u een licentie van Combo Cleaner kopen. Beperkte proefperiode van 7 dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.

Snelmenu:

• Wat is de kwaadaardige extensie Twitch Enhanced Viewer | JeetBot?
• STAP 1. Verwijder ongewenste applicaties via het Configuratiescherm.
• STAP 2. Verwijder frauduleuze plug-ins uit Google Chrome.
• STAP 3. Verwijder kwaadaardige extensies uit Mozilla Firefox.
• STAP 4. Verwijder kwaadaardige extensies uit Safari.
• STAP 5. Verwijder frauduleuze plug-ins uit Microsoft Edge.

Verwijdering van kwaadaardige extensie:

Windows 10 gebruikers:

Klik rechts in de linkerbenedenhoek, in het Snelle Toegang-menu selecteer Controle Paneel. In het geopende schem kies je Programma's en Toepassingen.

Windows 7 gebruikers:

Klik Start ("het Windows Logo" in de linkerbenedenhoek van je desktop), kies Controle Paneel. Zoek naar Programma's en toepassingen.

macOS (OSX) gebruikers:

Klik op Finder, in het geopende scherm selecteer je Applicaties. Sleep de app van de Applicaties folder naar de Prullenbak (die zich in je Dock bevindt), klik dan rechts op het Prullenbak-icoon en selecteer Prullenbak Leegmaken.

Zoek in het venster voor het verwijderen van programma's naar ongewenste applicaties, selecteer deze items en klik op "Verwijderen" of "Wissen".

Nadat u ongewenste applicaties hebt verwijderd, scant u uw computer op resterende ongewenste componenten of mogelijke malware-infecties. Gebruik aanbevolen malwareverwijderingssoftware om uw computer te scannen.

Verwijder kwaadaardige extensies uit internetbrowsers:

Video die laat zien hoe u ongewenste browser-add-ons verwijdert:

Verwijder kwaadaardige extensies uit Google Chrome:

Klik op het Chrome-menupictogram (in de rechterbovenhoek van Google Chrome), selecteer "Extensies" en klik op "Extensies beheren". Zoek "Twitch Enhanced Viewer | JeetBot" of andere verdachte extensies, selecteer deze items en klik op "Verwijderen".

Optionele methode:

Als je problemen hebt met het verwijderen van twitch enhanced viewer | jeetbot kwaadaardige add-on, reset dan de instellingen van je Google Chrome browser. Klik op het Chrome menu icoon  (in de rechterbovenhoek van Google Chrome) en selecteer Instellingen. Scroll naar onder. Klik op de link Geavanceerd....

Nadat je helemaal naar benden hebt gescrolld klik je op  Resetten (Instellingen terugzetten naar de oorspronkelijke standaardwaarden)-knop.

In het geopende scherm, bevestig dat je de Google Chrome instellingen wilt resetten door op de 'resetten'-knop te klikken. 

Verwijder kwaadaardige plug-ins uit Mozilla Firefox:

Klik op het Firefox-menu (in de rechterbovenhoek van het hoofdvenster), selecteer "Add-ons en thema's". Klik op "Extensies", zoek in het geopende venster alle recent geïnstalleerde verdachte extensies, klik op de drie puntjes en klik vervolgens op "Verwijderen".

Optionele methode:

Computergebruikers die problemen blijven hebben met het verwijderen van twitch enhanced viewer | jeetbot kwaadaardige add-on kunnen de Mozilla Firefox instellingen naar standaard herstellen.

Open Mozilla Firefox, in de rechterbovenhoek van het hoofdvenster klik je op het Firefox menu , in het geopende keuzemenu kies je het Open Help Menu-icoon

Klik dan op Probleemoplossing-informatie.

In het geopende scherm klik je op de Firefox Herstellen knop.

In het geopende scherm bevestig je dat je de Mozilla Firefox instellingen naar Standaard wil herstellen door op de Herstellen-knop te klikken.

Verwijder kwaadaardige extensies uit Safari:

Verzeker je ervan dat je Safari browser actief is en klik op het Safari menu, selecteer dan Voorkeuren…

In het Voorkeuren-venster selecteer je de Extensies-tab. Zoek alle recent geïnstalleerde en verdachte extensies en verwijder deze.

In het voorkeuren-venster selecteer je het Algemeen-tabblad en verzeker je je ervan dat je startpagina staat ingesteld op de URL van je voorkeur, als het gewijzigd werd door een browser hijacker kan je dit hier terug aanpassen.

In het voorkeuren-venster selecteer je het Zoeken-tabblad en verzeker je je ervan dat je favoriete internet-zoekmachine geselecteerd werd.

Optionele methode:

Verzeker je ervan dat je Safari browser actief is en klik op het Safari-menu. In het keuzemenu selecteer je Geschiedenis en Website Data verwijderen…

In het geopende scherm seleceer je alle geschiedenis en klik je op de Geschiedenis Verwijderen-knop.

Kwaadaardige extensies verwijderen uit Microsoft Edge:

Klik op het Edge menu-icoon  (in de rechterbovenhoek van Microsoft Edge), selecteer "Extensies". Zoek naar recent geïnstalleerde en verdachte browser add-ons, en verwijder ze.

De startpagina en nieuwe tabbladen wijzigen:

Klik op het Edge menu-icoon  (in de rechterbovenhoek van Microsoft Edge), selecteer "Instellingen". In het onderdeel "Bij het opstarten" zoekt u de naam van de browserkaper en klikt u op  "Uitschakelen".

Uw standaard zoekmachine wijzigen:

Om uw standaard zoekmachine te wijzigen in Microsoft Edge: klik op het Edge menu-icoon  (in de rechterbovenhoek van Microsoft Edge), selecteer "Privacy en diensten", scroll naar onder en selecteer "Adresbalk". In het onderdeel "Zoekmachines gebruikt in de zoekbalk" zoekt u de naam van de ongewenste zoekmachine. Als u die hebt gevonden klikt u op de "Uitschakelen"-knop daarnaast. U kunt ook klikken op "Zoekmachines beheren", om in het geopende menu de ongewenste zoekmachine terug te vinden. Klik op het puzzel-icoon  daarnaast en selecteer "Uitschakelen".

Optionele methode:

Als u problemen bljft ondervinden met het verwijderen van de twitch enhanced viewer | jeetbot kwaadaardige add-on, herstel dan uw Microsoft Edge browserinstellingen. Klik op het Edge menu-icoon  (in de rechterbovenhoek van Microsoft Edge) en selecteer Instellingen.

In het geopende menu selecteert u Opnieuw instellen.

Selecteer Instellingen naar hun standaardwaarden herstellen. In het geopende scherm bevestigt u dat u de Microsoft Edge-instellingen naar hun standaardwaarden wilt herstellen door op de knop Opnieuw instellen te klikken.

• Als dit niet helpt, volg dan deze alternatieve instructies waarin wordt uitgelegd hoe de Microsoft Edge browser te herstellen.

Samenvatting:

Een browser hijacker is een soort adware die de instellingen van de internetbrowsers van gebruikers wijzigt door de startpagina en standaard zoekmachine toe te wijzen aan een ongewenste website. Meestal infiltreert dit soort adware de besturingssystemen van de gebruiker via gratis software downloads. Als je download beheerd wordt door een download cliënt, verzeker je er dan van de installatie van geadverteerde werkbalken of applicaties te weigeren als deze je startpagina of standaard zoekmachine willen wijzigen.

Hulp bij de verwijdering:

Als je problemen ervaart bij het verwijderen van twitch enhanced viewer | jeetbot kwaadaardige add-on uit je internet browsers, vraag dan om hulp in ons malware verwijderingsforum.

Post een commentaar:
Als je bijkomende informatie hebt over twitch enhanced viewer | jeetbot kwaadaardige add-on of z'n verwijdering, gelieve dan je kennis te delen in de onderstaande commentaren.

Bron: https://www.pcrisk.com/removal-guides/35917-twitch-enhanced-viewer-jeetbot-malicious-extension

Veelgestelde vragen (FAQ)

Welke schade kan een kwaadaardige extensie zoals deze veroorzaken?

Een kwaadaardige extensie met toegang tot uw browsersessie kan inloggegevens stelen, privéberichten blootstellen en accountovernames mogelijk maken. In gevallen waarin gestolen accounts worden misbruikt voor aankopen of fraude, kan dit ook tot financieel verlies leiden.

Wat doet dit type kwaadaardige extensie?

Extensies zoals deze onderscheppen gevoelige gegevens zoals sessietokens en inloggegevens terwijl gebruikers surfen. De vastgelegde gegevens worden doorgestuurd naar servers die door aanvallers worden beheerd, waar ze kunnen worden gebruikt om accounts te kapen, privéberichten te lezen of te verkopen aan andere dreigingsactoren.

Hoe profiteren de operators van deze extensie?

De operators exploiteren een commerciële Twitch-botdienst. Het verzamelen van OAuth-tokens van tienduizenden gebruikers geeft hun directe accounttoegang, die kan worden misbruikt via affiliateprogramma's, ongeautoriseerd uitgeven van channel points, of door het verkopen van gestolen inloggegevens aan andere partijen.

Verwijdert Combo Cleaner de kwaadaardige extensie Twitch Enhanced Viewer | JeetBot?

Ja, Combo Cleaner kan uw browser en systeem scannen, deze kwaadaardige extensie detecteren en verwijderen. Hoewel verwijdering op browserniveau eenvoudig is, zorgt een volledige scan ervoor dat er geen gerelateerde componenten of bestanden op uw systeem achterblijven.