بررسی های محققان نشان می دهد نزدیک به 200 افزونه طراحی شده برای مرورگرهای کروم، فایرفاکس و اپرا قادر به سرقت اطلاعات خصوصی کاربران هستند. وب سایت های آلوده و سارق اطلاعات کاربران اینترنت با سوءاستفاده از این افزونه های معیوب می توانند کدهای مخرب خود را از طریق مرورگرها روی رایانه های کاربران اجرا کنند و اطلاعات شخصی افراد مانند بوکمارک ها، تاریخچه مرورگرها و حتی کوکی های افراد را بدزدند. بررسی های محققان امنیتی فرانسوی موسسه INRIA نشان می دهد مهاجمان می توانند از طریق همین افزونه ها اطلاعات لاگین و ورود به سایت های مختلف را نیز سرقت کنند و به اطلاعات حساسی مانند نام کاربری و کلمه عبور ایمیل یا حساب های بانکی، داده های ورود به شبکه های اجتماعی و… دسترسی یابند. این افزونه های آسیب پذیر موجب بارگذاری فایل های آلوده روی رایانه های کاربران می شود.