Según Odaily, el 24 de diciembre un ataque de phishing provocó el robo de las credenciales de la tienda web de Google Chrome pertenecientes a un empleado de Cyberhaven. Los atacantes utilizaron estas credenciales para lanzar una versión maliciosa de la extensión de Chrome de la empresa, identificada como la versión 24.10.4.