Artigo: Firefox: Instalação de Add-ons Sem Conhecimento do Usuário

Pelo que eu li, para que isso seja possível, o computador precisa ser infectado antes, não dá pra acontecer isso só pela web sem a pessoa ver o que aconteceu. Instalar um programa de uma fonte não confiável é o principal meio. Para que isso ocorra pela web é necessário previamente entrar em uma página que instala plugin malicioso e ainda autorizar a instalação. Tanto a instalação do programa como do plugin maliciosos podem causar danos vários ao sistema.