กระเป๋าเงิน Coinbase ปลอม
ผู้สร้างแอปพลิเคชันที่น่าสงสัยมักใช้ชื่อผลิตภัณฑ์ซอฟต์แวร์ที่จัดตั้งขึ้นแล้วในทางที่ผิดและใช้เป็นชื่อปลอมสำหรับโปรแกรมของตนเอง กรณีนี้ตรงกับส่วนขยายเบราว์เซอร์ปลอมที่พยายามส่งผ่านตัวเองเป็นส่วนขยาย Coinbase Wallet นักวิจัยของอินโฟเซคระบุว่า แอปพลิเคชั่นนี้แพร่กระจายผ่านเว็บไซต์ที่ให้บริการผลิตภัณฑ์ลิขสิทธิ์เวอร์ชันแคร็ก เช่น วิดีโอเกมหรือชุดซอฟต์แวร์ ควรสังเกตว่าคำอธิบายของส่วนขยาย Coinbase Wallet ปลอมทำให้ชัดเจนว่าแอปพลิเคชันไม่ได้มาจาก Chrome เว็บสโตร์
เมื่อเปิดใช้งานบนอุปกรณ์ของผู้ใช้แล้ว แอปพลิเคชันอาจเริ่มสร้างโฆษณาที่ไม่ต้องการจำนวนมาก ในระยะสั้นส่วนขยาย Coinbase Wallet ปลอมนี้จัดอยู่ในหมวดหมู่แอดแวร์ แอปพลิเคชันแอดแวร์อาจไม่ส่งโฆษณาสำหรับผลิตภัณฑ์หรือไซต์ที่ถูกต้องตามกฎหมาย ผู้ใช้มักจะพบกับการโปรโมตสำหรับ PUP (โปรแกรมที่อาจไม่เป็นที่ต้องการ) ที่ปลอมแปลงเป็นแอปพลิเคชันจริง ไซต์ฟิชชิ่ง ของแจกปลอม แพลตฟอร์มการเดิมพัน/การออกเดทที่ร่มรื่น และอื่นๆ อีกมากมาย ผู้ใช้ยังสามารถเก็บข้อมูลบางส่วน รวบรวม และอัปโหลดไปยังเซิร์ฟเวอร์ระยะไกล
อันที่จริง PUP นั้นมีชื่อเสียงในด้านความสามารถในการรวบรวมข้อมูลบ่อยครั้ง แอปพลิเคชันเหล่านี้อาจสอดแนมกิจกรรมการท่องเว็บที่ดำเนินการบนอุปกรณ์ เข้าถึงรายละเอียดอุปกรณ์จำนวนมาก หรือแม้แต่พยายามประนีประนอมข้อมูลสำคัญที่ดึงมาจากข้อมูลป้อนอัตโนมัติของเบราว์เซอร์ ผู้ใช้มักใช้คุณลักษณะนี้เพื่อบันทึกข้อมูลประจำตัวของบัญชี ข้อมูลธนาคาร หรือรายละเอียดการชำระเงิน เช่น หมายเลขบัตรเครดิต/เดบิต
