，GreedyBear网络犯罪组织已大幅升级其攻击活动，部署了150个Firefox扩展程序，以全球加密货币用户为目标。 据网络安全公司Koi Security称，该组织通过此次攻击活动在短短五周内就窃取了超过100万美元的加密货币 。该组织基于扩展程序的攻击武器库几乎增加了两倍，而此前在2025年4月至7月期间，该组织仅使用了40个恶意扩展程序。