Вероятно, настала пора возвращаться на Firefox...

С января 2014 года будет запрещена установка расширений не из Chrome Web Store

Раз такие сложности пошли. Им что-же, трудно добавить защиту папок расширений?

Сразу возникла идея, как внедрять чужеродный код в браузер.

1. Берём id распространённого расширения (из CWS берём);
2. В программе установке своей пупер-игры находим папку этого расширения у юзера;
3. Потихому добавляем js-файл в эту папку и прописываем его запуск через манифест;
3.1 Более сложный вариант - просто добавляем вредоносный код в любой js-файл;

Конечно, действовать будет до первого обновления расширения, но это не очень часто и происходит, осообенно у устоявшихся расширений.