Как можно срубить денех на хром экстеншонах?
Вот, например, чувак написал пруф-оф-концепт сниффера паролей https://github.com/saich/PasswordSniffer
Еще встречал новости про стилер вещей из стима, рекламные лайки/репосты в фб-акке, использование в качестве прокси.
Вот разбор одного из http://blog.trendmicro.com/trendlabs-security-intelligence/an-in-depth-look-into-malicious-browser-extensions/

Какие ваши идеи?