Larygeously.co.in

Kyberuhkien kehittyessä yhä monimutkaisemmiksi on tärkeää, että käyttäjät pysyvät valppaina verkkoa selatessaan. Vilpilliset verkkosivustot naamioituvat usein laillisiksi houkutellakseen tietämättömiä kävijöitä napsauttamaan haitallisia elementtejä. Yksi tällainen kyberturvallisuustutkijoiden paljastama harhaanjohtava verkkotunnus on Larygeously.co.in, haitallinen sivu, jonka tarkoituksena on manipuloida käyttäjiä ottamaan käyttöön roskaposti-ilmoitukset ja vierailemaan mahdollisesti vaarallisissa kohteissa.

Larygeously.co.in: Petollinen julkisivu

Larygeously.co.in ei ole tyypillinen verkkosivusto. Se on osa laajempaa haitallisten sivujen ekosysteemiä, jota käytetään ei-toivottujen mainosten, epäilyttävien ohjelmistojen ja haitallisten uudelleenohjausten levittämiseen. Useimmat kävijät eivät pääse tälle sivustolle suoraan. Sen sijaan heidät ohjataan sinne haitallisten mainosverkostojen avulla, jotka on upotettu muihin kyseenalaisiin verkkosivustoihin.

Sivulla käyttäjät näkevät yleensä CAPTCHA-tarkistuksen, jota käytetään yleisesti laillisilla sivustoilla ihmisten välisen vuorovaikutuksen varmistamiseksi. Tämä on kuitenkin vain juoni.

Väärennetty CAPTCHA-ansa

Larygeously.co.in:n käyttämä tunnusmerkkitaktiikka on väärennetty CAPTCHA-vahvistuskehote. Tätä tekaistua turvatarkistusta ei ole suunniteltu minkään vahvistamiseen. Sen sijaan sillä on yksi tarkoitus: huijata käyttäjiä napsauttamaan Salli-painiketta selaimensa ilmoitusikkunassa.

Näiden väärennettyjen CAPTCHA-huijausten yleisiä merkkejä ovat:

• Viesti, jossa lukee esimerkiksi "Napsauta Salli vahvistaaksesi, ettet ole robotti" tai "Napsauta Salli siirtyäksesi videoon".
• Yksinkertaisten animoitujen elementtien (esim. latauspalkin tai palapelin) läsnäolo aitojen CAPTCHA-mallien jäljittelemiseksi.
• Välitön selainilmoituspyyntö, joka ponnahtaa esiin ilman varsinaista tietoturvatarkistusta.

Napsauttamalla "Salli" käyttäjät valtuuttavat tahattomasti Larygeously.co.in-sivuston pommittamaan heitä ei-toivotuilla selainilmoituksilla, joista monet sisältävät huijaussisältöä tai haitallisia latauksia.

Mitä seuraa 'Salli'-painikkeen napsauttamisen jälkeen

Kun käyttöoikeudet on myönnetty, Larygeously.co.in alkaa lähettää käyttäjän laitteeseen häiritseviä ilmoituksia. Nämä push-ilmoitukset voivat linkittää seuraaviin kohteisiin:

• Tietojenkalastelusivut, joiden tarkoituksena on varastaa kirjautumistiedot tai taloustiedot.
• Väärennetyt ohjelmistopäivitykset, jotka johtavat mainosohjelmien, selainkaappareiden tai mahdollisesti ei-toivottujen ohjelmien (PUP) asentamiseen.

Tarkka sisältö voi vaihdella käyttäjän IP-osoitteen mukaan, mikä tarkoittaa, että jotkut alueet saattavat altistua aggressiivisemmille tai vaarallisemmille hyökkäysmuodoille.

Miten nämä huijariverkot hyötyvät

Kulissien takana uhkatoimijat hyötyvät mainospetoksilla ja kumppanuusmarkkinointiohjelmien väärinkäytöllä. He saattavat esitellä ilmoituksissa näennäisesti aitoja tuotteita tai palveluita, mutta nämä tarjoukset ovat yleensä osa huijausta. Lopullisena tavoitteena on kerätä palkkioita tai varastaa tietoja vääristelemällä kytköksiään.

Kaupallistamiseen käytettyihin taktiikoihin kuuluvat:

• Käyttäjien uudelleenohjaaminen huijauskyselysivustoille tai tekaistuille palkintoväittämille, jotka keräävät henkilötietoja.
• Epävarmojen ohjelmistojen mainostaminen väärennettyjen latausportaalien kautta, jotka matkivat laillisia palveluntarjoajia.

Lailliset yritykset mainostavat palveluitaan harvoin, jos koskaan, tällaisilla menetelmillä, joten kaikki väitteet niiden hyväksymisestä ovat erittäin kyseenalaisia.

Loppusanat: Pysy suojattuna

Larygeously.co.in on vain yksi monista haitallisista verkkotunnuksista, jotka naamioituvat turvallisiksi tai hyödyllisiksi verkkoresursseiksi. Puolustautuaksesi näitä uhkia vastaan:

• Vältä epäilyttävien CAPTCHA-sivujen kanssa toimimista, varsinkin jos ne käynnistävät ilmoituspyynnön.
• Käytä hyvämaineista tietoturvaratkaisua, joka estää pääsyn tunnettuihin huijaus- ja mainosohjelmia tarjoaviin verkkotunnuksiin.
• Tarkista ja tyhjennä selaimen käyttöoikeudet säännöllisesti, erityisesti ilmoitusasetukset, peruuttaaksesi haitallisille sivustoille myönnetyn käyttöoikeuden.

Tietoisuus ja varovaisuus ovat ensimmäiset puolustuslinjasi. Pysy valppaana äläkä lankea väärennettyjen vahvistusten ansaan.