Le site spécialisé KrebsOnSecurity a découvert un botnet de 12 500 machines qui scannaient, via un plugin Firefox, les sites visités à la recherche de failles. L'extension en question prenait le nom de "Microsoft .NET Framework Assistant" (à l'instar du plugin légitime) et contenait un malware apparemment indétectable par le système. Les ordinateurs infectés scannaient des sites Internet à la recherche de vulnérabilités aux attaques par injection SQL. Mozilla a depuis désactivé le plugin malveillant.