В Firefox обнаружена сеть из 77 расширений, похищающих криптокошельки и учётные данные

Кампания, получившая название Offside Wallet Theft Factory, действует как минимум с марта 2026 года и продолжалась до августа. Пик активности пришёлся на апрель и конец июля. В процессе наблюдения специалисты выявили 18 дополнительных расширений, связанных с этой группой, так что общее число выросло с 59 до 77. Часть надстроек в момент написания отчёта оставалась доступной для установки. Злоумышленники активно подражали известным криптовалютным кошелькам, таким как OKX, Rabby Wallet и TronLink. Кроме того, в названиях использовались визуально похожие символы, чтобы ввести пользователей в заблуждение. Исследователи отмечают, что за время наблюдений идентификаторы расширений неоднократно менялись, а названия переиспользовались.

Как показал анализ Socket Threat Research, расширения объединяет повторное использование кода, общая инфраструктура и история версий. Например, некоторые надстройки использовали легитимные облачные сервисы для удалённого управления фишинговыми страницами. Другие содержали встроенные модули для кражи сид-фраз и приватных ключей. Третьи модифицировали код настоящего кошелька Rabby и перехватывали его внутренние данные до того, как они шифровались. Такой подход характерен для крупных операций, в которых злоумышленники массово создают клоны и перепрофилируют существующие расширения, чтобы увеличить охват и затруднить блокировку. В совокупности это указывает на единый конвейер выпуска вредоносных расширений, управляемый либо одной группировкой, либо тесно связанными между собой злоумышленниками.

Исследователи разделили вредоносные расширения на несколько кластеров по способу атаки. Семь расширений управлялись через облачную платформу Supabase: они загружали адрес фишинговой страницы и показывали её в интерфейсе, имитирующем кошелёк. Пятнадцать расширений отправляли введённые пользователем секреты на управляемые злоумышленниками серверы через сервис Cloudflare Workers. Ещё 13 модифицированных версий кошелька Rabby похищали сохранённое состояние кошелька в момент его записи. Некоторые из них были замаскированы под темы оформления, но внутри содержали модифицированный код настоящего кошелька. Наконец, пять расширений нацелены на кражу паролей и содержимого буфера обмена. Они собирали не только вводимые пароли, но и скопированные фрагменты текста, включая адреса и ключи. Чтобы не привлекать внимания, данные разбивались на части и отправлялись отдельными порциями.

Особый интерес представляют 37 расширений со спортивными табло. Они показывали актуальные результаты футбольных, баскетбольных и хоккейных матчей, хотя в описаниях значились генераторы паролей, тёмная тема, VPN-доступ и другие функции. Названия вроде Quick Temp, Smart Pass, Smart Proxy, Dash Money ничего не говорили о реальном поведении. Вместо обещанной функциональности пользователь получал панель с результатами матчей. Анализ показал, что девять вредоносных расширений ранее использовали точно такие же спортивные оболочки. В более новых версиях под теми же идентификаторами разработчики заменяли спортивную логику на код, похищающий кошельки. Это связывает обманные расширения с основной вредоносной кампанией и указывает на то, что спортивные табло могут служить предварительным этапом для будущих атак.

Механика атак не требует сложных технических действий. После установки расширение открывает поддельный интерфейс кошелька и предлагает создать или импортировать аккаунт. Жертва вводит сид-фразу - секретную комбинацию слов, которая полностью восстанавливает доступ к кошельку, - или приватный ключ. Эти данные немедленно передаются злоумышленникам. С их помощью они восстанавливают кошелёк на собственном устройстве и переводят средства на свои счета. В некоторых случаях кража происходила незаметно: модифицированный кошелёк продолжал работать как обычно, но при каждом сохранении отправлял копию состояния злоумышленникам до того, как оно шифровалось локально. Вредоносные расширения запрашивали минимум разрешений, поэтому заподозрить обман по перечню прав было почти невозможно.

Компания Socket уведомила Mozilla о действующих расширениях, и команда модерации удалила их из каталога. Тем не менее даже короткоживущая надстройка может причинить необратимый финансовый ущерб. Пользователи, которые уже ввели свои секреты, должны считать их скомпрометированными навсегда. Удаление расширения не отменяет факт передачи данных. Восстановить кошелёк в такой ситуации невозможно, а средства, скорее всего, уже выведены.

Аналитики ожидают, что злоумышленники продолжат адаптировать тактику и испытывать новые способы обхода модерации. Возможно усиление многоступенчатой доставки вредоносного кода, использование обновлений для превращения безобидного расширения в опасное и сокрытие вредоносности за легитимными облачными сервисами. Пользователям рекомендуется регулярно проверять установленные расширения, обращать внимание на резкие изменения в их поведении и обновлениях. Стоит воздерживаться от ввода секретных данных в интерфейсах, открытых расширениями, и не полагаться только на количество запрошенных разрешений. В этой кампании злоумышленникам часто вообще не требовались расширенные права. Для хранения значительных сумм разумно рассмотреть аппаратные кошельки, которые не требуют ввода секретов в браузерных расширениях.

IPv4

• 77.91.100.175

URL

• http://77.91.100.175/html/app.php
• http://77.91.100.175/html/continue.php
• http://alt.e-wl.com:9000/hook/alt
• http://consol.e-wl.com:9000/hook/cosomid
• http://firebase.e-wl.com:9000/hook/see
• http://id.gemachriverdale.org:9000/hook/pastre
• http://id.gemachriverdale.org:9000/hook/ptvve
• http://id.gemachriverdale.org:9000/hook/rra
• http://mapid.e-wl.com:9000/hook/mapid
• http://ommid.e-wl.com:9000/hook/ommid
• http://pch.e-wl.com:9000/hook/pch
• http://rest.e-wl.com:9000/hook/rest
• http://temple.e-wl.com:9000/hook/temple
• http://typec.e-wl.com:9000/hook/typo
• http://vala.e-wl.com:9000/hook/value
• https://acrfruxtmulgvyvtbwgq.supabase.co
• https://dry-bush-5408.animalrescueeducationcenter-org.workers.dev/
• https://dry-bush-5408.animalrescueeducationcenter-org.workers.dev/?a=login&s=EQOx7EIPZSNi&k=login&w=
• https://efiukydskwkeatexavdp.supabase.co
• https://kyfyvuwifdukctqyggto.supabase.co
• https://mzghdnikguesdamuxjbm.supabase.co
• https://nxsixihozitybwrbahiu.supabase.co
• https://portal-web3-extension-welcome.pages.dev/home
• https://quiet-thunder-ade3.bankoganger.workers.dev/
• https://vgksucdjccsojzuhckzk.supabase.co
• https://vnigkfdwwyphfafficet.supabase.co
• https://winter-smoke-a612.icy-star-f45c.workers.dev/
• https://winter-smoke-a612.icy-star-f45c.workers.dev/?a=login&s=EQOx7EIPZSNi&k=login&w=
• https://winter-waterfall-0606.rihaniomar21.workers.dev/
• https://winter-waterfall-0606.rihaniomar21.workers.dev/?w1=
• https://yvqmtnmeivrcyomyeouz.supabase.co

SHA256

• 08b7b064fa9a41b06774315d944ffddff705ab727222a0c3bcac64a77553bf2f
• 0e163cde2337fbc11232b548e301dea746b764b898e0decbfcc7940248d4f092
• 1381fc82afd785cb0dfc2cf511ed49d4487cb9cd4edee9f741b38710624a1bd0
• 1429f5134b5acf5077a18cf805bc905393524debad75f70a942ec30608f49088
• 14a2da218e41d3854e731d02f8a444a1b9712ba2788d57b5a76c18737bd559ae
• 172b7618498d1c9da6ff6aecc8f680d2b3956b7c86d80fbc060e0adae8f38ebf
• 1753fa38657c6c0d23ff7ca12a768a1b23ac3d8f3896c746ae2bdc7538c03009
• 1857acb44d3e577645f7ca64e76a14609d960c6a6efa56ea00c28ac43df4463f
• 1b3634aec03d85d9e7463e363b6664e9105f17badfa5f1cf737b1623267ae631
• 1cbe34e76e4ebb1e8b185f67e8f5bc507427af7692512b9e6a93ec6051685d95
• 252119fc48ad93b0c930d7a62fb49420cf8986716539e4e9d4d5c1bad700d435
• 26427220b9965e22deca0e617657c2c65b78f750183355d1265c147818367bd7
• 2a0856637d0e3850b153713ef34d1963b6d6b06acaa1e4fbdc6fa305483987ca
• 2b0d50aa0edf4f65e21b015fee169d68dc870a89d242836ccb3c7cef84db04c4
• 2fb5b89c0889a8bde90845de2db13161f6d8845fa5dbc56bfa474f800c664d9e
• 31dc33e75aa2a9e64eac98467c5a516201e208d68ffe10d07800350ce1a44197
• 36b8cbed79b91b92e84eb01d61c57c8972cacc68a3d6a3629e2a2b25a59ee11d
• 39827e214c31dbbf0ce20a40ee019cca2d96d621bf90dac4edc8b85a86311d09
• 3c0f0413ca6326bd0107d532aec4daad7feec663d072f7c992682fb702b64cce
• 3e4cd172c21c0c0d72c762fe84f07a9eb8f7c82f15add36bdf934ee42accf776
• 3f52fcb79e2b8e255030b1270f22618417e622e65406cf6e3e715e2f0a80b9e3
• 3f73e8af9eb2d664be44e07955253a59c5dab684c645ab648f36c2cbccddcdb3
• 40f6611eacbcf10f6260f91caeb4a2223313f466340f3ea9d47d6e34ee8b889a
• 46305296e0675147c7b4ceacc7d5e45dd44d5d2242c0c3e02b444931b3e1564b
• 46c40d3cefb10a9fd1dfeb03ff1dc550674d391bdf05c0294257809d51c254a8
• 4d0912d575087dab5f468214a2fd259bc386472a8b2b93b6e2441cde4bd941cb
• 5328d5e600d1de7e4ffe8bd38dd1fdf22f1226b21c4d77db10aca7c9ce31c2a8
• 547a878083e4e3c39c240f27e9caaa190ef04661f46468234987980d907d9834
• 54d57acdd0557e22f9dd1350ac1bf1f536dd5859394b39cf9ba586b3d2339f05
• 56a6dbde57aab6ab2f4f1d5af1d6fbc3e775a600026382e56df7ef5363c50d4d
• 57d78328f2cd02e91e511fbee80fc2dc43368adf0c84fac4cc0bbbce3fad5d8a
• 5a7227dbf8e5c5c73f11c7df221c080252b337cb96b21f462d5ef17525f00f16
• 5bebc15d404c4f7314f4e4cd7e24aff1178de124374128bc845a034e3f6c9853
• 5c8121bd3394c4ea6d273a6936aeaa7d30aa748a978b440d7144819522813153
• 5dcbce26e54dd44d0b932e23f1a741298d4e35487d1868b469518f903e577a7a
• 5dd33e0737e82b2e324dc4c04ce862da185153d54705697cfd0181e848bf35d4
• 61659464d6ac002757b51c276f22cd3fff25089c1dc257c0b81309bf49aba7c0
• 61a19cab5c7bbcf5ded1c8b6a05d586ecbe03afc055c132049226f86f5127b3d
• 6408b6a2c4000e74cde94d3ce31ada5e024d80782199e8010d6ef482686e687b
• 66150abf5072f0d02118648d072afecdc8bac1d224dbc569836a65398d48e98d
• 68b25a9761e04f3c68af6d94e2ad3ca259ebbaf06e90798d6c2613ddc3e434c4
• 6a3c00936b7f62652eb4970b2bd3bb895fdd9ec1ebae1dab19f0c50cfbdc6b4c
• 6db5ea393b1618259fee5a2ca7467be47ea025255d2ab45a78b76e23e4e0b59e
• 708291399f6d98529e02a1d0100084abfe1e09d3fb7d8fefad744f1e7f439420
• 716cc37e2019a92ab1970d74e3ee962cafb4eef97fbd55353f15a34c8e0c2a30
• 71f74a903b12fdaa1cb7683599b7956602768f23934578171f6453fdee7b3eac
• 790c869021cf7584271c73cb4eac8a094595e7225f69acc1a4b145903b2bc1c2
• 793a2d26dc9781bbf3e61db85009626f7de9edc19bddc349f29b4cf74d1b184e
• 7d950ad43d7e83f8f84a2033f88349d384972a9b69cde3cc2ca1ee28e1be94ed
• 8590d1a22fdf42a363fe41fe6dc2cb03e616cc6d413f63d2ade9fd3ab54f1c83
• 88d5b16c767e2527c14d2ae25dca6f4fe19f69517d0e00a2f26be055c575e3fe
• 894109c97ccb215f523e41bc968ffa7716959c62c7c3f625cf4c03d50e899072
• 894398430972f91db2f1916f9fbe28b7319cb0e7d0e91a51e764fda5e7d1e8c9
• 8cec7990d4bc5e45034796fc63c63ba16781ac4303925ed1e80036668a9fe48e
• 918332da18e0f26378ee84408be13930da2d66cd80153cf18a5aa3d6d0cb2271
• 96be1669cbc95c35a5448311fb808cf915ea89cdee983ae905f903f9fcb5bb6d
• 96d03bb2b8a59db38200278dc17fbafc14c55795a126068f3e7a3fc7a749730f
• 9c6f173418245a953d5fc3e9ec69f09b7aee8563127042a995ad172de9cdb88d
• a2eba930f94306f2f4f27b74351c1ce0a75210bac51d9efa09c71d69d3cb9990
• a3a31d7338b047de63b5c92a8d697292a26b0fccb4797918462139b8767d97f8
• a3d9369e666aeb7230956bd6dd97b7337b829c5ae5139171e90593de17dc9b08
• aa9d8f30bd6e0633af5bb0fa16ed2e87fcd22e87725c48a5c96884465e262a28
• acf6f82916e78b2e5326fd16d6c97206532305cf5d68ea21e1a30537bffd26c0
• aeb6240b2f40a177999f68ae6fc88e511669d501aa298a433b05bafa89210685
• af69e15e02d4c2850a6ed26e9d7d1152e16e2d7d01695bbf3b3840adf0b6bee5
• b44c7cd048bbe7f165fd28a755765c978373ee6761b6ae306ba57e9e1895536b
• b65143df86edd60625fcbc0fcb396ef02baae6e731c1993e70873563e5a1524c
• b8b5ad5c18626e11bf4960a8245539334367be6655bd4c21140bb27c82efb679
• bdcb3789c063a06369ff73906d7776846a163d6c60ff8dbcc549bc2dfe5ea382
• bee995e253092c8c8edfa4104799adbe40967596dfdb28a5668390aea40d0883
• c7435c1659b6e0dc83487d03b3389ec22bb7e435c9b4c85a81f6c6504466060b
• d5c5331b82771fe91213c246d076ad6d08157b5390fabb4a1d7209b1a5db15dd
• d671be66381149dc7efb9c77f081fc1e3410cbf2447fe7652b77b08f895503d8
• e0373ebe9eec5ec6734bbbd012fc9874c78b35f7cd444e9df1461f8d03d3b0d0
• e335066fb09d0d9d0e5fd55b946d430071fb6f157bdb9b38e7f50714178a51eb
• e4c3a669362e8b456b1d6c8e6df7da2a9605a42d710d0cc951342b7ac0cb9d72
• e4f351a6d6a8249691eec07223c74ca9c8708522919e1626baef705acb1ad87d
• e7ef1558ecba876e2786e5f281d5551e2ab161c52f3443e5c81f4ffd0ba17d5b
• eb4718f52161d2262e9aa83b4b561fa475486f5183600376d002be3333823787
• ed63c3a14b51915863bbc443f169dccb73baebdc4e553cdfe18ef1a68b72ffb2
• edcdbcdbea729fb11cbb0a353c3a9025e5a29de48fcd86e3948df738bf82b2aa
• eeb1969d0c8b250976ec220f40236ddd7eb6863556379d17e1dd4078b5531751
• eec0638729b096e0d0f93173be9b105b15371b76c167dfa89e5a882ee290d9cb
• f0d262d1b1e446ee1a6db37b0301b9e2ab160269b193920212d55d7dfb231fe1
• f70febe6549d1439cf1f140cae18f13e7150ffe4ca31e3e00656b878a0153366
• fc74265e10942ee96726c7cce9b642cc7492835cb4eb43d4451bd2aab13e1ec8
• fd67f4a3c8993b1ce6aecf0cc8902e6a8535a6ef56c0bad42d7e936d0a17e060

Firefox Extensions

• bliss-heaven@webbrol.com — Firefox ID Safe-Themes - Browser Extension — 8.12.13
• bold-page-vault@addonslab.example — Firefox ID Portal — 7.9.17
• bright-save-feed@tabtools.org — Firefox ID Rabbit For Desktop — 8.20.10
• chiro-di-red@tools.com — Firefox ID Sady-Theme - Browser Extension — 8.12.13
• chiro-redok@webtools.com — Firefox ID Safe-Theme - Browser Extension — 8.12.13
• cool-block-gear@protools.com — Firefox ID tab-W - Browser Extension — 8.12.10
• fast-akap-safe@browsertools.com — Firefox ID Portal — 7.9.17
• fast-map-safe@linktools.co — Firefox ID Portal — 7.9.17
• flex-clock-dash@extrakits.com — Firefox ID ℞ab␢y Wa❘Iet — 2.4.9
• free-note-bolt@webtools.co — Firefox ID Rabb-Walӏet CryptoPortfolio — 88.10.10
• green-fam-heav@browsertool.com — Firefox ID Portal Web — 7.9.20
• herman-rich@browsertools.com — Firefox ID Portal - Browser Extension — 7.9.20
• live-football-scores@live-scores.com — Firefox ID ⭘K✖ WaIIet — 1.4.5
• park-static-small@devblogs.com — Firefox ID Portal Web — 7.9.20
• peters-schools@webtoolbrowser.com — Firefox ID School-Theme - Browser Extension — 8.12.13
• safe-stat-pure@proaddons.net — Firefox ID RABB-Walӏet Web3 & EVM — 9.70.20
• sharp-stat-gear@netplugs.net — Firefox ID Rabbit/WALLET - EVM — 9.10.10
• swift-clip-link@fasttools.co — Firefox ID Web3 & EVM — 9.50.10
• vibe-timer-fast@extrakits.co — Firefox ID Crypto & EVM — 7.22.4
• {91ac3e4f-1874-409d-b01f-aeb2409a23b8} — Firefox ID exrb — 711.0.1
• {b1f3c8a9-4a2e-4b7c-9e1f-8a3d6c5b4e2f} — Firefox ID ExtensionApp — 1.0
• {d8a5f7c3-9e4b-2f2a-b1d7-8c7e9f4a2b3c} — Firefox ID SOL, ETH, BTC, and more — 1.1.2
• {d8a5f7c3-9e4b-4f2a-b1d6-8c7e9f3a2b2c} — Firefox ID Web3 Portal — 1.0
• {d8a5f7c3-9e9b-2f8a-b1d6-8c1e9f4a2b7c} — Firefox ID ETH, BTC, SOL and more — 1.1.1
• {d8a5f9c3-9e4b-4f2a-b1d7-8c7e9f4a2b3c} — Firefox ID 0KX WEB3 — 1.0.0
• {d9a5f9c3-9e4b-2f3a-b2d7-8c8e9f4a2b3c} — Firefox ID BASE EVM&Web3 — 1.0.0
• {f746f950-bd73-43de-bfe1-add342147853} — Firefox ID trl — 91.0.3
• bolt-save-vault@devplugs.co — Firefox ID 🐇abby-WALLEТ - EVM&Web3 Manager — 7.10.10
• core-note-nova@webtools.net — Firefox ID RABB-Walleť EVM&Web3 Manager — 8.22.30
• deep-tip-sharp@browsify.co — Firefox ID Rby-WALLEТ - Crypto&Web3 Manager — 6.7.10
• fast-zip-true@smartext.co — Firefox ID RABB-WALLEТ EVM&Web3 Manager — 10.20.10
• flex-lab-save@foxplugin.co — Firefox ID RabbWALLЕТ EVM&Web3 Manager — 7.10.30, 8.10.30
• gear-save-tip@extrakits.example — Firefox ID Rabbit WALLЕТ For Desktop — 11.10.10
• pure-net-snap@fasttools.co — Firefox ID Rabb🐇WALLЕТ EVM&Web3 Manager — 9.11.30
• silver-fox@browser-app.com — Firefox ID RABB-WALLEТ - Browser Extension — 7.24.22
• smart-lab-glow@webkits.co — Firefox ID 🐇abby-WALLEТ - Crypto&Web3 Manager — 7.30.10
• {64d210f4-9b7f-489f-8207-e042400041b7} — Firefox ID 🐇abby-WALLEТ - Browser Extension — 711.0.1
• {842fa1ed-b948-4bf8-b796-21044d3419eb} — Firefox ID Rab🐇y — 711.0.1
• {b0043917-9d75-425b-977a-4bb553f2a8ee} — Firefox ID 3abby - Browser Extension — 711.0.1
• {d8a5f7c3-9e4b-2f2a-b1d7-8c7e9f4a2b7c} — Firefox ID Rabbit For Desktop — 1.1.2
• cool-page-nova@cleankits.co — Firefox ID Quick Temp — 7.15.6
• dash-clip-clear@extlab.org — Firefox ID Smart Pass — 4.11.4
• dash-data-core@browsify.example — Firefox ID Clean Swift — 8.16.0
• dash-tip-grab@linktools.co — Firefox ID Shade Deep Pro — 5.0.15
• deep-file-scan@fasttools.example — Firefox ID Quick Verify — 7.21.15
• easy-block-bar@proaddons.example — Firefox ID Smart Focus — 4.3.10
• easy-news-bar@webtools.org — Firefox ID Smart Speed — 6.4.5
• echo-dock-zen@addonslab.net — Firefox ID Net Jot — 9.16.20
• echo-focus-pad@addonslab.org — Firefox ID Screen Plus — 5.24.9
• echo-tab-track@devplugs.com — Firefox ID Dark Easy — 6.17.9
• edge-pad-clear@proaddons.net — Firefox ID Smart Proxy — 9.9.23
• fast-web-dock@webtools.com — Firefox ID Smart Temp — 8.21.25
• flex-kit-swift@plugify.co — Firefox ID Quick Clean — 5.9.22
• link-web-link@addonslab.org — Firefox ID Smart Picker — 7.4.25
• lite-map-box@browsify.net — Firefox ID Proxy Box Pro — 7.5.16
• open-file-data@foxplugin.co — Firefox ID Bright Focus — 5.13.10
• open-grab-tip@smartext.net — Firefox ID Picker Plus — 7.9.1
• open-note-core@plugify.example — Firefox ID Flow Organizer — 7.0.0
• open-note-kit@extrakits.co — Firefox ID Money Zip Pro — 5.12.1
• open-stat-block@tabtools.com — Firefox ID Check Flex Pro — 4.23.20
• pro-box-scan@cleankits.co — Firefox ID Probe Plus — 6.17.9
• pro-focus-link@quickext.co — Firefox ID Quick Hue — 6.5.10
• pro-link-box@neattools.org — Firefox ID Vpn Dash — 8.4.9
• pure-grab-nova@browsify.example — Firefox ID Convert Map Pro — 5.6.16
• sharp-file-clean@tabtools.com — Firefox ID Pixel Distract — 9.1.21
• slim-pad-free@tabtools.net — Firefox ID Hue Plus — 8.20.17
• smart-note-track@linktools.org — Firefox ID Quick Clean — 4.10.5
• snap-news-dock@foxplugin.net — Firefox ID Quick Secure — 5.23.16
• swift-scan-fast@neattools.co — Firefox ID Smart Anon — 6.12.9
• sync-zip-kit@netplugs.example — Firefox ID Smart Scan — 9.20.18
• view-proxy-score@quickext.org — Firefox ID Snap Snap Pro — 8.12.3
• zen-box-clip@protools.com — Firefox ID Smart Night — 4.0.20
• dash-map-fast@addonslab.com — Firefox ID Dash Money — 6.10.7
• easy-map-pixel@extlab.co — Firefox ID Smart Write — 4.13.15
• quick-dash-pixel@extlab.example — Firefox ID Forecast Tip — 7.3.23
• safe-scan-zip@fasttools.co — Firefox ID Proxy Scan — 6.21.23
• view-tool-box@protools.net — Firefox ID Currency Hub — 5.7.2
• bright-save-feed@tabtools.org — Quick Quick — 7.4.0 (football)
• swift-clip-link@fasttools.co — Dial Open Pro — 7.23.25 (football)
• deep-tip-sharp@browsify.co — Quick Shield — 5.7.1 (basketball)
• bolt-save-vault@devplugs.co — Lite Swatch — 6.5.21 (NBA)
• core-note-nova@webtools.net — Key Pulse — 8.1.21 (American football)
• gear-save-tip@extrakits.example — Timer Pulse — 5.5.5 (American football)
• flex-lab-save@foxplugin.co — Track Quick — 6.10.24 (basketball)
• pure-net-snap@fasttools.co — Store Plus — 8.3.18 (American football)
• fast-zip-true@smartext.co — Pomodoro Plus — 9.13.24 (NBA)