L'extension du fichier permettant d'installer une extension Firefox est .xpi
En gros l'extension et sa mise à jour volent toutes les deux les mots de passe.
Ceci dit pas forcément tout le temps, à un moment le fichier présenté était clean, donc c'est possible qu'ils alternent entre des fichiers clean et des fichiers vérolés pour ne pas attirer tout le temps l'attention.