Овие надградби се направени за непрописен пристап до крипто-паричниците на корисниците, претставувајќи се како легитимни додатоци за популарни платформи како „Мета-маск“, „Коинбејс“, „Труст волет“, „Фантом“, „Егзодус“ и други.
За разлика од вообичаените кибербезбедносни „фишинг“ напади преку лажни веб-страници, овие малвери работат директно во пребарувачот на корисникот.