أصدر موقع SlowMist رسميًا تحليلًا لامتداد المتصفح الخبيث Osiris، والذي أشار إلى أن امتداد المتصفح الخبيث سيحل محل رابط التنزيل العادي للمستخدم ويعيد التوجيه إلى رابط تنزيل البرنامج الخبيث. قام المستخدم بتنزيل البرنامج الضار وتثبيته دون علمه، مما أدى إلى فقدان الأصول المشفرة. بعد الحصول على البيانات، يمكن للمهاجم محاولة فك تشفير والحصول على المفتاح الخاص أو العبارة الاختصارية لمحفظة Web3، وبالتالي سرقة أصول المستخدم. يمكنهم أيضًا الحصول على كلمة مرور الحساب المحفوظة في متصفح كروم الخاص بالمستخدم، ثم الاستيلاء على حسابه على منصات التواصل الاجتماعي، وحسابه على منصات العملات المشفرة، وما إلى ذلك. هذا النوع من الإضافات، المتخفي تحت ستار "أداة أمان"، يسرق أصول العملات المشفرة وبيانات المستخدم عن طريق اختراق روابط التنزيل، وزرع برمجيات خبيثة، وغيرها من الوسائل، وقد تكبد بعض المستخدمين خسائر. في ضوء ذلك، يتم تذكير المستخدمين بتجنب تثبيت البرامج والملحقات وما إلى ذلك غير المعروفة، وعدم الثقة في الحلول أو توصيات الأدوات من الغرباء.