Если б он не встраивал всякое левое говно в свой код — не прокатило бы. Он сам виноват, что болван. Есть ровно один способ не вляпаться в такое говно — не встраивать чужой мутный код. Ни под каким соусом. Я понимаю фирмы, которые покупают расширения и встраивают туда свой собственный мутный код — в конце-концов они за него отвечают, предупреждают о его наличии и у нормальных людей он по-умолчанию выключен (кстати, когда по-умолчанию оказывается включён и не предупреждают — достаётся и таким фирмам), но не вот таких вот болванов. Твоё расширение ставили для того, чтоб оно выполняло одну конкретную задачу, а помимо неё оно после очередного обновления внезапно начинает выполнять ещё и иную, подозрительную задачу. Естественно волна говна от _твоих же пользователей_ просто неминуема и нужно быть болваном, чтоб этого не понимать.

Он сам виноват в своих бедах и своей жадности. Не хватает донатов от топового расширения для Хрома? Хочешь состричь побольше бабла? Будь готов к последствиям.

Он обязан был предупредить пользователей при установке обновления и предложить принять участие в сборе любой статистики о них. Он это сделал? Если б он это сделал, то всего этого просто не случилось бы.