Awake 在官方博文中表示:“到目前为止,这些恶意扩展的下载量至少有32,962,951次,而这只是2020年5月从 Chrome Web Store 上的下载统计数据。而且有一些扩展程序的下载量超过了 1000 万次。”
虽然目前还不清楚这场大型活动的幕后黑手是谁,以及有多少用户受到影响,但攻击者使用的域名是从一家位于以色列的公司。Awake表示:“在通过 GalComm 注册的26,079 个可访问的域名中,有15,160 个域名,也就是近 60% 的域名是恶意或可疑的:通过各种规避技术,这些域名避免了被大多数安全解决方案贴上恶意标签,从而让这次活动不被察觉。”