Дослідники з кібербезпеки виявили в каталозі Mozilla Firefox 16 шкідливих розширень, які маскувалися під популярні криптогаманці Rabby Wallet та OKX. Головною метою цих програм було непомітне перехоплення секретних фраз відновлення та приватних ключів доступу під час їх введення користувачами.

Крім викрадення криптовалюти, код збирав токени авторизації в Telegram і Discord, історію переглядів та сесії в AI-чатботах. Усі дані надсилалися на командні сервери. Знайдені розширення передано Mozilla для видалення та дистанційного блокування на браузерах користувачів.