Яндекс поймал на подозрительной активности расширения для Chrome SaveFrom, Frigate Light и Frigate CDN. В Яндекс.Браузере они уже отключены и настоятельно рекомендуется отключить их, если они у вас стоят в обычном Хроме. Расширения работают фактически как вирусы-трояны, выполняя в браузере пользователя инструкции с удаленного сервера (например, воспроизводя видео в скрытом табе, накручивая просмотры) и даже перехватывая токены авторизации — например, токен ВКонтакте.

Вероятно, особенно актуально тем, у кого основная активность протекает в браузере. И владельцам Chromebook-ов. Примерная аудитория расширений — 8 млн человек. А могли бы просто DDOS-ами развлекаться, между прочим.
https://habr.com/ru/company/yandex/blog/534586/