عامل تهدید پشت دو کمپین افزونه مرورگر مخرب ShadyPanda و GhostPoster، به کمپین حمله سومی با نام رمز DarkSpectre نسبت داده شده است که بر ۲.۲ میلیون کاربر Google Chrome، Microsoft Edge و Mozilla Firefox تأثیر گذاشته است. ارزیابی میشود که این فعالیت کار یک عامل تهدید چینی است که Koi Security آن را تحت نام مستعار DarkSpectre ردیابی میکند.
محققان امنیت سایبری کمپین جدیدی را کشف کردهاند که از ابتدای ۲۰۲۵ کاربران برزیلی را هدف قرار داده است. این حمله با استفاده از افزونههای مخرب برای مرورگرهای مبتنی بر کرومیوم، اطلاعات احراز هویت کاربران را سرقت میکند. برخی ایمیلهای فیشینگ از سرورهای شرکتهای هکشده ارسال شدهاند که احتمال موفقیت حمله را افزایش میدهد.