Normalerweise wird sowas auch von unseren Power-Usern bemerkt, aber da von der Seite nichts zu lesen ist, solltet ihr euer Updateverhalten untersuchen. Und zwar weg von Firefox und hin zu einem der verdächtigen sonstigen Updater oder gar Funktionen in eurem genutzten Antivirus (nicht Defender). Avira, Avast, Kaspersky zB haben so dumme Updateroutinen.
Oder ihr habt mal ein Sprachpaket für einen englischsprachigen Firefox installiert, wird als Erweiterung angezeigt.
Pauschal gesprochen halte ich euch auf dem Holzweg bei euren Vermutungen.