Faux portefeuille Coinbase
Les créateurs d'applications douteuses abusent souvent des noms de produits logiciels déjà établis et les utilisent comme déguisement pour leurs propres programmes. C'est exactement le cas avec une fausse extension de navigateur qui tente de se faire passer pour une extension Coinbase Wallet. Selon les chercheurs d'infosec, cette application particulière s'est propagée via des sites proposant des versions crackées de produits sous licence, tels que des jeux vidéo ou des suites logicielles. Il convient de souligner que la description de la fausse extension Coinbase Wallet indique clairement que l'application n'est pas issue du Chrome Web Store.
Une fois activée sur l'appareil de l'utilisateur, l'application peut commencer à générer de nombreuses publicités indésirables. En bref, cette fausse extension Coinbase Wallet entre dans la catégorie des logiciels publicitaires. Les applications publicitaires peuvent ne pas diffuser de publicités pour des produits ou des sites légitimes. Au lieu de cela, les utilisateurs sont susceptibles de rencontrer des promotions pour plus de PUP (programmes potentiellement indésirables) se faisant passer pour de vraies applications, des sites de phishing, de faux cadeaux, des plates-formes de paris/rencontres louches et plus encore. Les utilisateurs peuvent également avoir certaines de leurs données capturées, conditionnées, puis téléchargées sur un serveur distant.
En effet, les PUP sont tristement célèbres pour avoir souvent des capacités de collecte de données. Ces applications pourraient espionner les activités de navigation effectuées sur l'appareil, accéder à de nombreux détails de l'appareil ou même tenter de compromettre des données sensibles extraites des données de remplissage automatique du navigateur. Les utilisateurs s'appuient généralement sur cette fonctionnalité pour enregistrer leurs informations d'identification de compte, leurs informations bancaires ou leurs détails de paiement, tels que les numéros de carte de crédit/débit.
