Sebanyak 16 ekstensi Google Chrome yang digunakan lebih dari 3,2 Juta user diidentifikasi terdampak compromise. Ekstensi-ekstensi ini mencakup berbagai kategori populer seperti ad blocker, emoji keyboard, dan screen capture tools. Meskipun awalnya tampak sah dan bermanfaat, ekstensi-ekstensi tersebut kemudian diperbarui dengan skrip tersembunyi (obfuscated scripts) yang dirancang untuk tujuan tanpa disadari oleh user.

Ekstensi tersebut memiliki hidden service worker yang berfungsi sebagai berikut :

1. Menyimpan konfigurasi data pada local storage dengan melakukan update rutin yang inisiasi oleh attacker.
2. Injeksi skrip berbahaya pada website untuk mencuri data dan melakukan manipulasi aktivitas browser.
3. Meniadakan proteksi keamanan dari website yang kita kunjungi dengan cara menghapus Content Security Policy headers.
4. Mengawasi sessions dari browser untuk melakukan reload tab dan menjaga mekanisme persistence tetap berjalan dengan baik.