Ψεύτικο πορτοφόλι Coinbase
Οι δημιουργοί αμφίβολων εφαρμογών συχνά καταχρώνται τα ονόματα ήδη καθιερωμένων προϊόντων λογισμικού και τα χρησιμοποιούν ως μεταμφίεση για τα δικά τους προγράμματα. Αυτό ακριβώς συμβαίνει με μια ψεύτικη επέκταση προγράμματος περιήγησης που προσπαθεί να περάσει ως επέκταση Πορτοφολιού Coinbase. Σύμφωνα με ερευνητές του infosec, η συγκεκριμένη εφαρμογή διαδόθηκε μέσω ιστοτόπων που παρείχαν σπασμένες εκδόσεις προϊόντων με άδεια χρήσης, όπως βιντεοπαιχνίδια ή σουίτες λογισμικού. Θα πρέπει να σημειωθεί ότι η περιγραφή της ψεύτικης επέκτασης Πορτοφολιού Coinbase καθιστά σαφές ότι η εφαρμογή δεν προέρχεται από το Chrome Web Store.
Μόλις ενεργοποιηθεί στη συσκευή του χρήστη, η εφαρμογή μπορεί να αρχίσει να δημιουργεί πολυάριθμες, ανεπιθύμητες διαφημίσεις. Με λίγα λόγια, αυτή η συγκεκριμένη ψεύτικη επέκταση Πορτοφολιού Coinbase εμπίπτει στην κατηγορία adware. Οι εφαρμογές adware δεν επιτρέπεται να παρέχουν διαφημίσεις για νόμιμα προϊόντα ή ιστότοπους. Αντίθετα, οι χρήστες είναι πιθανό να αντιμετωπίσουν προωθήσεις για περισσότερα PUP (Πιθανώς ανεπιθύμητα προγράμματα) που μεταμφιέζονται σε πραγματικές εφαρμογές, ιστότοπους ηλεκτρονικού ψαρέματος, πλαστά δώρα, σκιώδεις πλατφόρμες στοιχημάτων/γνωριμιών και πολλά άλλα. Οι χρήστες ενδέχεται επίσης να έχουν συλλάβει ορισμένα από τα δεδομένα τους, να συσκευάζονται και στη συνέχεια να ανεβαίνουν σε έναν απομακρυσμένο διακομιστή.
Πράγματι, τα PUP είναι διαβόητα επειδή έχουν συχνά δυνατότητες συλλογής δεδομένων. Αυτές οι εφαρμογές θα μπορούσαν να κατασκοπεύσουν τις δραστηριότητες περιήγησης που πραγματοποιούνται στη συσκευή, να αποκτήσουν πρόσβαση σε πολλές λεπτομέρειες της συσκευής ή ακόμη και να προσπαθήσουν να διακυβεύσουν ευαίσθητα δεδομένα που εξάγονται από τα δεδομένα αυτόματης συμπλήρωσης του προγράμματος περιήγησης. Οι χρήστες βασίζονται συνήθως σε αυτήν τη δυνατότητα για να αποθηκεύσουν τα διαπιστευτήρια του λογαριασμού τους, τις τραπεζικές πληροφορίες ή τα στοιχεία πληρωμής, όπως αριθμούς πιστωτικών/χρεωστικών καρτών.
