ארנק Coinbase מזויף
יוצרים של יישומים מפוקפקים משתמשים לעתים קרובות לרעה בשמות של מוצרי תוכנה שכבר הוקמה ומשתמשים בהם כמסווה לתוכניות שלהם. זה בדיוק המקרה עם הרחבת דפדפן מזויפת שמנסה לעבור את עצמה בתור הרחבה של Coinbase Wallet. על פי חוקרי infosec, האפליקציה הספציפית הזו הופצה דרך אתרים המספקים גרסאות מפוצצות של מוצרים מורשים, כמו משחקי וידאו או חבילות תוכנה. יש לציין כי תיאור התוסף המזויף Coinbase Wallet מבהיר שהאפליקציה אינה מחנות האינטרנט של Chrome.
לאחר הפעלה במכשיר של המשתמש, האפליקציה עשויה להתחיל לייצר פרסומות רבות, לא רצויות. בקיצור, תוסף ארנק Coinbase מזויף ספציפי זה נכנס לקטגוריית תוכנות הפרסום. יישומי תוכנת פרסום אינם רשאים להציג פרסומות עבור מוצרים או אתרים לגיטימיים. במקום זאת, סביר להניח שמשתמשים יתקלו בקידומי מכירות עבור PUPs (תוכניות לא רצויות בפוטנציה) המתחזות ליישומים אמיתיים, אתרי דיוג, מתנות מזויפות, פלטפורמות הימורים/היכרויות מפוקפקות ועוד. ייתכן שלמשתמשים גם חלק מהנתונים שלהם ייקלטו, ארוזים ואז יועלו לשרת מרוחק.
ואכן, PUPs ידועים לשמצה בכך שלעתים קרובות יש להם יכולות איסוף נתונים. יישומים אלה יכולים לרגל אחר פעילויות הגלישה המתבצעות במכשיר, לגשת לפרטי מכשירים רבים, או אפילו לנסות לסכן נתונים רגישים שחולצו מנתוני המילוי האוטומטי של הדפדפן. משתמשים מסתמכים בדרך כלל על תכונה זו כדי לשמור את פרטי החשבון, פרטי הבנק או פרטי התשלום שלהם, כגון מספרי כרטיסי אשראי/חיוב.
