Un'estensione del browser malevola è un componente aggiuntivo del browser creato per rubare dati, alterare il comportamento delle pagine o dirottare sessioni autenticate. A differenza di una normale estensione, abusa degli stessi permessi che rendono utili i componenti aggiuntivi del browser, come l'accesso alle schede, ai cookie, al contenuto degli appunti, ai campi dei moduli o agli script delle pagine.
Questo è importante perché il lavoro moderno si svolge nel browser, quindi un'estensione può acquisire silenziosamente credenziali, token di sessione, sequenze di tasti e testo copiato senza sembrare un malware tradizionale. Gli attaccanti usano questi impianti per restare nascosti dopo l'accesso iniziale, soprattutto in campagne di phishing o catene di exploit in cui vogliono account di posta elettronica, identità o collaborazione basati sul browser. I difensori riducono il rischio consentendo solo estensioni affidabili, esaminando i permessi, monitorando installazioni o aggiornamenti insoliti delle estensioni e verificando la presenza di iniezione di script sospetta o di comportamenti di furto di sessione.