Todennäköisemmin kyse on kuitenkin bugista kuin natiivista haittaohjelmasta, joka tuskin ottaisi kuvakaappauksia järjestelmän kaappaustoiminnon kautta vaan salaa taustalla, kuten uutisen troijalainenkin tekee.
Selaimessa toimiva haittaohjelma saattaisi tehdä tuollaista, jos on jotenkin mahdollista luoda näppäimistöeventtejä selaimen puolelta. En oikein usko, että siitäkään on kyse, mutta selainprofiilin uusiminen poistaisi sinne mahdollisesti pesiytyneet haittaohjelmat tai bugit. Ota kirjanmerkit talteen tai synkkaa ne pilveen, sulje selain ja siirrä vanha profiili syrjään:
mv ~/.mozilla/firefox ~/.mozilla/firefox-vanha-2016