Algunos ataques en los navegadores web consisten simplemente en publicidad, por lo que se cambia la página de inicio predeterminada del navegador (que es solo un pequeño aspecto del secuestro del navegador).
Mi pregunta: ¿la instalación de complementos (maliciosos) (a través de un ataque de descarga) es la única forma de modificar la página de inicio del navegador?
Lamentablemente, la instalación de complementos no es la única manera. A lo largo de los años ha habido varios métodos de javascript, muchos de los cuales ya no son compatibles con la mayoría de los navegadores.
Sin embargo, aún es posible al menos 1 método que funcione en los navegadores modernos de Internet Explorer: enlace
Probablemente hay otros.
Lea otras preguntas en las etiquetas web-browser malware browser-hijacking