Через 0-day в Firefox жертвам доставляли NetWire и Mokeshttps://threatpost.ru/netwire-mokes-delivered-through-firefox-zero-day-combo/33250/