Рекламу запихнуть в браузер можно с помощью JS. Как? А просто, почти на всех сайтах подключается cdn query и всякие другие популярные библиотеки. Так, поднимаем данный cdn сайт, фейковый у себя, копируем оригинальный js и туда пихаем еще свой код и все. Теперь когда жертва открывает сайт с этими библиотеками, подключенными скриптами, всплывает реклама или редиректится, ну тут уже зависит от больного воображения...