Фальшивий гаманець Coinbase

Творці сумнівних програм часто зловживають назвами вже створених програмних продуктів і використовують їх як маску для власних програм. Це саме той випадок із підробленим розширенням браузера, яке намагається видати себе за розширення Coinbase Wallet. За словами дослідників Infosec, ця конкретна програма поширювалася через сайти, що пропонують зламані версії ліцензованих продуктів, таких як відеоігри чи пакети програмного забезпечення. Слід зазначити, що з опису підробленого розширення Coinbase Wallet стає зрозуміло, що програма не з Chrome Web Store.

Після активації на пристрої користувача програма може почати генерувати численні небажані рекламні оголошення. Коротше кажучи, це підроблене розширення Coinbase Wallet відноситься до категорії рекламного ПЗ. Програми з рекламним програмним забезпеченням можуть не показувати рекламу законних продуктів або сайтів. Натомість користувачі, ймовірно, зіткнуться з рекламними акціями для більшої кількості PUP (потенційно небажаних програм), які маскуються під справжні програми, фішингові сайти, підроблені розіграші, тіньові платформи ставок/знайомств тощо. Деякі дані користувачів також можуть бути зібрані, упаковані, а потім завантажені на віддалений сервер.

Дійсно, PUP сумно відомі тим, що часто мають можливості збору даних. Ці програми можуть шпигувати за діями веб-переглядача, які здійснюються на пристрої, отримувати доступ до численних деталей пристрою або навіть намагатися скомпрометувати конфіденційні дані, отримані з даних автозаповнення браузера. Користувачі зазвичай покладаються на цю функцію, щоб зберегти облікові дані свого облікового запису, банківську інформацію або платіжні дані, наприклад номери кредитних/дебетових карток.