Zerosquare (./1992) :
Le truc, c'est que ça peut tourner en arrière-plan pendant que l'utilisateur regarde une vidéo en plein écran, ou tout simplement qu'il n'est pas devant sa machine mais que son navigateur est resté ouvert.

Ou que l'attaquant arrive à faire ouvrir le lien ciblé par un moyen détourné.
Comme tu dis, ce n'est qu'une première démo peu dangereuse en l'état, mais potentiellement en creusant un peu, il y a la possibilité d'avoir quelque chose d'utilisable.