En pågående kampanj har kapat över en halv miljon konton på ryska VKontakte efter att skadliga tillägg spridits via Chrome Web Store. Fem olika tillägg marknadsfördes som teman och förbättringar för plattformen och laddades ner mer än 500 000 gånger innan de uppmärksammades av säkerhetsforskare på Koi Security. Samtliga kopplas samman till samma aktör.
I bakgrunden tog tilläggen kontroll över konton genom att manipulera säkerhetstokens och ändra inställningar. De drabbade anslöts automatiskt till angriparens grupper, där medlemsantalet nu uppges vara 1,4 miljoner. Kod injicerades även för att visa Yandex-annonser och generera intäkter. Dessutom spårades betalningar kopplade till en påstådd premiumversion, vilket riskerade att exponera kortuppgifter. Kampanjen tros ha startat i mitten av 2025 och riktar sig såklart främst mot ryskspråkiga användare.