LinuxParty

Los especialistas del antivirus McAfee han advertido de un Trojan que se disfraza como extensión de Firefox. El Trojan se instala como extensión de Firefox, presentándose como extensión existente legítima llamada los numberedlinks. Entonces comienza a interceptar las contraseñas y los números de la tarjeta ( sigue...)
de crédito incorporados en el browser, que entonces envía a un servidor externo. La parte más peligrosa de la edición es que se registra directamente en los datos de la configuración de Firefox, evitando la instalación y el proceso regulares de la confirmaciçpn.

Fuente: Slashdot

Referencia a la extensión legítima
Extensión: numberedlinks.