একটি রাশিয়ান হ্যাকিং গ্রুপ ক্রিপ্টোতে m 1m চুরি করতে মেটামাস্কের নকল সংস্করণ ব্যবহার করছে
একটি ব্লগে এর গবেষণার ফলাফল প্রকাশ করে, মার্কিন যুক্তরাষ্ট্র এবং ইস্রায়েল-ভিত্তিক কোই জানিয়েছে যে এই গোষ্ঠীটি গত পাঁচ সপ্তাহের মধ্যে ১৫০ টি দূষিত এক্সিকিউটিভ এবং প্রায় ৫০০ দূষিত এক্সিকিউটিভ এবং ফিশিং ওয়েবসাইটগুলির প্রায় ১০০০
কোই সিকিউরিটির গবেষণা অনুসারে, রাশিয়ান হ্যাকিং গ্রুপের লোভীবার সাম্প্রতিক মাসগুলিতে তার কার্যক্রম পরিচালনা করেছে, আন্তর্জাতিক ও ইংরেজীভাষী ক্ষতিগ্রস্থদের লক্ষ্যবস্তু করার জন্য ১৫০ "অস্ত্রযুক্ত ফায়ারফক্স এক্সটেনশন" ব্যবহার করে।
একটি ব্লগে এর গবেষণার ফলাফল প্রকাশ করে, মার্কিন যুক্তরাষ্ট্র এবং ইস্রায়েল-ভিত্তিক কোই জানিয়েছে যে এই গোষ্ঠীটি গত পাঁচ সপ্তাহের মধ্যে ১৫০ টি দূষিত এক্সিকিউটিভ এবং প্রায় ৫০০ দূষিত এক্সিকিউটিভ এবং ফিশিং ওয়েবসাইটগুলির প্রায় ১০০০ ডলার চুরি করার জন্য ১৫০ টি অস্ত্রযুক্ত ফায়ারফক্স এক্সটেনশন ব্যবহার করে "শিল্প-স্কেল ক্রিপ্টো চুরি" নতুন করে সংজ্ঞায়িত করেছে।
ডিক্রিপ্টের সাথে কথা বলতে গিয়ে কোই সিটিও ইডান ডারডিকম্যান বলেছিলেন যে ফায়ারফক্স প্রচারটি "এখন পর্যন্ত" এর সবচেয়ে লাভজনক আক্রমণ ভেক্টর, "তাদের নিজেই রিপোর্ট করা million 1 মিলিয়ন ডলার অর্জন করেছে।"