BEAR, HoneyBear

，GreedyBear网络犯罪组织已大幅升级其攻击活动，部署了150个Firefox扩展程序，以全球加密货币用户为目标。 据网络安全公司Koi Security称，该组织通过此次攻击活动在短短五周内就窃取了超过100万美元的加密货币 。该组织基于扩展程序的攻击武器库几乎增加了两倍，而此前在2025年4月至7月期间，该组织仅使用了40个恶意扩展程序。

，网络安全公司 Koi Security 表示，一个恶意行动通过数百个浏览器插件、网站和恶意软件，结合三种攻击方式，盗取了逾 100 万美元的加密货币。Koi Security 研究员 Tuval Admoni 周四表示，该公司将这一恶意团伙命名为 “GreedyBear”，他们“重新定义了工业化规模的加密货币盗窃”。 “多数团伙会选择单一手段——比如专攻浏览器插件、或专注勒索软件、或运营钓鱼诈骗网站——但 GreedyBear 却说：‘为什么不三个都来？’ 结果还真的成功了，非常惊人。”Admoni 说。 报告指出，GreedyBear 所使用的攻击类型过去曾出现过，但如今网络犯罪分子正部署更复杂的多重骗局来瞄准加密用户。Admoni 表示，这说明诈骗团伙已经不再“只想着小打小闹”。