Larygeously.co.in

Med stadig mer sofistikerte cybertrusler er det avgjørende at brukere er årvåkne når de surfer på nettet. Svindelaktige nettsteder forkler seg ofte som legitime for å lokke intetanende besøkende til å klikke på ondsinnede elementer. Et slikt villedende domene avdekket av cybersikkerhetsforskere er Larygeously.co.in, en useriøs side designet for å manipulere brukere til å aktivere spamvarsler og besøke potensielt farlige destinasjoner.

Larygeously.co.in: En bedragersk fasade

Larygeously.co.in er ikke et typisk nettsted. Det er en del av et bredere økosystem av ondsinnede sider som brukes til å distribuere uønskede annonser, mistenkelig programvare og skadelige omdirigeringer. De fleste besøkende kommer ikke direkte til dette nettstedet. I stedet blir de sluppet dit av useriøse annonsenettverk som er innebygd i andre tvilsomme nettsteder.

Når brukerne er på siden, blir de vanligvis møtt med det som ser ut til å være en standard CAPTCHA-sjekk, som ofte brukes av legitime nettsteder for å bekrefte menneskelig interaksjon. Dette er imidlertid ikke noe mer enn et triks.

Den falske CAPTCHA-fellen

Den kjennetegnende taktikken som brukes av Larygeously.co.in er den falske CAPTCHA-verifiseringsprompten. Denne falske sikkerhetskontrollen er ikke laget for å validere noe. I stedet tjener den ett formål: å lure brukere til å klikke på «Tillat»-knappen i nettleserens varslingsprompt.

Vanlige tegn på disse falske CAPTCHA-svindelene inkluderer:

• En melding som lyder noe sånt som «Klikk på Tillat for å bekrefte at du ikke er en robot» eller «Klikk på Tillat for å fortsette til videoen».
• Tilstedeværelsen av enkle animerte elementer (f.eks. en lastefelt eller et puslespill) for å imitere legitime CAPTCHA-design.
• Den umiddelbare varslingsforespørselen fra nettleseren som dukker opp uten noen faktisk sikkerhetsvalidering.

Ved å klikke på «Tillat» gir brukerne utilsiktet Larygeously.co.in tillatelse til å bombardere dem med uønskede nettleservarsler, hvorav mange sender ut svindelinnhold eller ondsinnede nedlastinger.

Hva som skjer etter at du har klikket på «Tillat»

Når tillatelser er gitt, begynner Larygeously.co.in å oversvømme brukerens enhet med påtrengende varsler. Disse push-varslene kan lenke til:

• Phishing-sider som er utformet for å stjele påloggingsinformasjon eller økonomiske data.
• Falske programvareoppdateringer som fører til installasjon av reklameprogrammer, nettleserkaprere eller potensielt uønskede programmer (PUP-er).

Det nøyaktige innholdet kan variere avhengig av brukerens IP-adresse, noe som betyr at enkelte regioner kan bli utsatt for mer aggressive eller farlige angrepsformer.

Hvordan disse useriøse nettverkene tjener penger

Bak kulissene tjener trusselaktører penger på annonsesvindel og misbruk av tilknyttede selskaper. De kan presentere tilsynelatende ekte produkter eller tjenester i varslene, men disse tilbudene er vanligvis en del av en svindel. Det endelige målet er å samle inn provisjoner eller stjele data ved å feilaktig fremstille tilknytningene sine.

Taktikker som brukes for å tjene penger inkluderer:

• Omdirigere brukere til svindelsider med undersøkelser eller falske premiekrav som samler inn personopplysninger.
• Markedsføring av tvilsom programvare via falske nedlastingsportaler som etterligner legitime leverandører.

Legitime selskaper markedsfører sjelden, om noen gang, tjenestene sine gjennom slike metoder, så enhver påstand om godkjenning er svært mistenkelig.

Avsluttende tanker: Hold deg beskyttet

Larygeously.co.in er bare ett av mange ondsinnede domener som utgir seg for å være sikre eller nyttige nettressurser. For å beskytte deg mot disse truslene:

• Unngå å samhandle med mistenkelige CAPTCHA-sider, spesielt hvis de ber om en varslingsforespørsel.
• Bruk en pålitelig sikkerhetsløsning som blokkerer tilgang til kjente svindel- og reklameprogramvaredomener.
• Sjekk og fjern nettlesertillatelser regelmessig, spesielt varslingsinnstillinger, for å tilbakekalle tilgang gitt til uønskede nettsteder.

Bevissthet og forsiktighet er dine første forsvarslinjer. Vær årvåken, og ikke fall for fellen med falske verifiseringer.