Напишу расширение для Chrome, внедрив его жертве:
- можно угнать куки с тех сайтов которые посетила жертва;
- следить за посещенными сайтами;
- могу сделать так чтобы на определенном сайте, у него всплывало окно запрашивающее определенные данные, это могут быть данные СС или информация о холдере.
- можно открывать определенные линки в браузере, или запустить скачку .exe;
Идей много...