Portafoglio Coinbase falso
I creatori di applicazioni dubbie spesso abusano dei nomi di prodotti software già affermati e li usano come travestimento per i propri programmi. Questo è esattamente il caso di una falsa estensione del browser che tenta di passare come estensione Coinbase Wallet. Secondo i ricercatori di Infosec, questa particolare applicazione è stata diffusa tramite siti che forniscono versioni crackate di prodotti con licenza, come videogiochi o suite software. Va precisato che la descrizione della falsa estensione Coinbase Wallet mette in chiaro che l'applicazione non proviene dal Chrome Web Store.
Una volta attivata sul dispositivo dell'utente, l'applicazione potrebbe iniziare a generare numerosi annunci pubblicitari indesiderati. In breve, questa particolare estensione di Coinbase Wallet falsa rientra nella categoria degli adware. Le applicazioni adware potrebbero non fornire pubblicità per prodotti o siti legittimi. Invece, è probabile che gli utenti incontrino promozioni per più PUP (programmi potenzialmente indesiderati) mascherati da applicazioni reali, siti di phishing, omaggi falsi, piattaforme di scommesse/incontri loschi e altro ancora. Gli utenti possono anche avere alcuni dei loro dati acquisiti, impacchettati e quindi caricati su un server remoto.
In effetti, i PUP sono famosi per avere spesso capacità di raccolta dati. Queste applicazioni potrebbero spiare le attività di navigazione svolte sul dispositivo, accedere a numerosi dettagli del dispositivo o addirittura tentare di compromettere dati sensibili estratti dai dati di riempimento automatico del browser. Gli utenti in genere si affidano a questa funzione per salvare le credenziali dell'account, le informazioni bancarie o i dettagli di pagamento, come i numeri di carta di credito/debito.
