Sau khi nhận thấy một tiện ích mở rộng có tên Desbloquear Conteudo của trình duyệt Google Chrome trao đổi thông tin với một tên miền đáng ngờ, các nhà nghiên cứu của Kaspersky Lab đã phân tích tiện ích mở rộng này và phát hiện ra đây là một phần mềm độc hại tấn công ngân hàng hiếm gặp.