根据DomainTools的研究，近期发现超过100个恶意浏览器扩展，这些扩展伪装成合法工具，主要通过各种渠道传播，包括Google Chrome Web Store。这些扩展不仅窃取用户的敏感信息，还能接收远程指令执行恶意代码。