De afgelopen maanden zouden malware schrijvers zich steeds meer richten op gebruikers van Mozilla. Er wordt aangenomen dat de aanvallers er niet in geslaagd zijn om het XPInstall mechanisme te exploiten, om zo zonder goedkeuring van de gebruiker software op het systeem te installeren. Wel zijn er verschillende websites die trucjes proberen uit te halen, zoals het herhaaldelijk vragen om een XPI pakket te installeren wanneer de pagina geladen wordt. Veel gebruikes klikken uiteindelijk maar op "Yes" om de vensters te laten verdwijnen, zo waarschuwt MozillaZine.