Podle výzkumníků ze společnosti Socket zneužívalo 319 rozšíření pro Chrome výchozí nastavení vyhledávání a dotazy zhruba 13,4 milionu uživatelů přesměrovalo přes servery útočníků. Rozšíření se šířila prostřednictvím reklam a provozovatelům umožňovala sledovat vyhledávací dotazy a získávat provizní platby.
Podle zprávy rozsáhlá kampaň zahrnující 319 rozšíření pro Chrome s celkem 13,4 milionu instalací přesměrovávala vyhledávání uživatelů přes sledovací servery. Účelem bylo generovat příjmy z reklamy ze služeb Bing a Yahoo.
Moldavský premiér Vasile Tofan podle místních médií uvedl, že incident může být součástí širší kampaně zaměřené na osobní údaje občanů i digitální infrastrukturu vlády. Úřady vyšetřují možné zapojení cizích aktérů.
Podle zjištění odesílá rozšíření prohlížeče Twitch Enhanced Viewer | JeetBot, které bylo dostupné v oficiálních obchodech Chrome a Firefox, OAuth tokeny uživatelských relací služby Twitch komerční botovací službě.
Podle zprávy cílí stovky podvodných vládních stránek na uživatele ve Střední Asii se záměrem shromažďovat jejich kontaktní údaje. Útočníci následně oběti kontaktují telefonicky nebo e-mailem s cílem odcizit peníze, osobní informace či získat přístup k jejich zařízením.