Pablo, pelo que eu entendi, eles não estão injetando uma imagem e sim injetando código JavaScript. Isso dá a habilidade de inclusive ler o que você está digitando caso abra a página por aquele navegador interno do app.