根据外媒，根据 *** 安全公司Proofpoint根据最近发布的调查报告，一群黑客组织最近使用恶意FireFox用于盗窃的插件Gmail和Firefox浏览器数据，然后在受感染的设备下载恶意软件。
据报道，黑客组织使用鱼叉钓鱼邮件引诱用户点击，并提示他们安装Flash更新查看网站内容。虽然扩展被称为Flash但实际上是更新组件，Gmail notifier，并添加了额外的恶意代码。据研究团队介绍，该代码可以在感染浏览器上滥用一些电子邮件权限。
此外，扩展还下载并安装在感染系统上ScanBox 恶意软件PHP和JavaScript黑客工具框架。