拡張を強制インストール出来るChromeの機能を悪用されたんじゃないかな
本来はグループポリシーで設定する企業向けの機能だけど

レジストリのHKLMかHKCUかHKU/.DEFAULTに
Software/Policies/Google/Chrome/ExtentionInstallForcelistが出来てない？