Chrome-дополнение Particle было выкуплено у автора и превращено во вредоносное ПО
Автор дополнения Particle, насчитывающего более 30 тысяч установок и предлагающего расширенные настройки для YouTube, обнаружил, что новый владелец проекта интегрировал в дополнение вредоносный код.
Дополнение было продано компании, которая не разглашается по условиям NDA-соглашения. Автор уже начал работать над новым проектом Iridium, нацеленным на создание с нуля нового варианта дополнения для адаптации]] функциональности к новому оформлению YouTube, поэтому продал уже не развивающееся дополнение компании, которая ранее предлагала сотрудничество в размещении рекламы. Отмечается, что перед продажей автор дополнения наводил справки на компанию, но не обнаружил ничего подозрительного.
Через некоторое время после продажи пользователи обратили внимание на расширение списка полномочий, которое запрашивает дополнение (добавились запросы на изменение просматриваемых сайтов и управление темами оформления). Разбор ситуации показал, что в дополнение внесены вредоносные изменения, которые осуществляют замену рекламных блоков на популярных сайтах на подставные блоки от новых владельцев дополнения. В том числе заменяется реклама Google, Yahoo, Bing, Amazon, eBay и Booking.com. Примечательно, что изучив учетную запись нового владельца (roberthawkinsg) было выявлено еще два дополнения ("Typewriter Sounds" и "Twitch Mini Player"), в которых осуществляется подобная подстановка рекламы.
