4月13日Chrome拡張機能108件、共有C2でデータ窃取とセッション窃取Socketは、Chrome Web Store上の拡張機能108件が同一のC2基盤に接続し、Googleアカウント情報の収集やTelegram Webセッションの窃取などを行うキャンペーンに結び付くと報告した。