Поддельный кошелек Coinbase

Создатели сомнительных приложений часто злоупотребляют названиями уже зарекомендовавших себя программных продуктов и используют их для маскировки собственных программ. Это как раз тот случай, когда поддельное расширение для браузера пытается выдать себя за расширение кошелька Coinbase. По словам исследователей информационной безопасности, это конкретное приложение распространялось через сайты, предоставляющие взломанные версии лицензионных продуктов, таких как видеоигры или пакеты программного обеспечения. Следует отметить, что из описания поддельного расширения Coinbase Wallet становится ясно, что приложение не из Интернет-магазина Chrome.

После активации на устройстве пользователя приложение может начать генерировать многочисленные нежелательные рекламные объявления. Короче говоря, это конкретное поддельное расширение Coinbase Wallet попадает в категорию рекламного ПО. Рекламные приложения не могут размещать рекламу законных продуктов или сайтов. Вместо этого пользователи, скорее всего, столкнутся с рекламой большего количества ПНП (потенциально нежелательных программ), маскирующихся под настоящие приложения, фишинговыми сайтами, поддельными раздачами, теневыми платформами для ставок/знакомств и многим другим. Пользователи также могут захватить некоторые из своих данных, упаковать их, а затем загрузить на удаленный сервер.

Действительно, ПНП печально известны тем, что часто обладают возможностями сбора данных. Эти приложения могут следить за действиями браузера, выполняемыми на устройстве, получать доступ к многочисленным сведениям об устройстве или даже пытаться скомпрометировать конфиденциальные данные, извлеченные из данных автозаполнения браузера. Пользователи обычно используют эту функцию для сохранения учетных данных своей учетной записи, банковской информации или платежных реквизитов, таких как номера кредитных/дебетовых карт.