Pendant sept ans, un acteur malveillant a patiemment exploité la confiance accordée aux extensions web pour bâtir un empire mêlant fraude, détournement de moteur de recherche, collecte massive de données et, dans sa phase la plus avancée, prise de contrôle complète du navigateur.