Larygeously.co.in

Me kërcënimet kibernetike që po bëhen gjithnjë e më të sofistikuara, është thelbësore që përdoruesit të qëndrojnë vigjilentë gjatë shfletimit të internetit. Faqet mashtruese të internetit shpesh maskohen si legjitime për të joshur vizitorët e pavetëdijshëm që të klikojnë mbi elementë dashakeq. Një domen i tillë mashtrues i zbuluar nga studiuesit e sigurisë kibernetike është Larygeously.co.in, një faqe mashtruese e projektuar për të manipuluar përdoruesit që të aktivizojnë njoftimet e spamit dhe të vizitojnë destinacione potencialisht të rrezikshme.

Larygeously.co.in: Një fasadë mashtruese

Larygeously.co.in nuk është një faqe interneti tipike. Është pjesë e një ekosistemi më të gjerë faqesh keqdashëse që përdoren për të shpërndarë reklama të padëshiruara, softuerë të dyshimtë dhe ridrejtime të dëmshme. Shumica e vizitorëve nuk e arrijnë këtë faqe direkt. Në vend të kësaj, ata drejtohen atje nga rrjete reklamash mashtruese të integruara brenda faqeve të tjera të dyshimta.

Pasi hyjnë në faqe, përdoruesit zakonisht përballen me atë që duket si një kontroll standard CAPTCHA, i përdorur zakonisht nga faqet legjitime për të verifikuar ndërveprimin njerëzor. Megjithatë, kjo nuk është gjë tjetër veçse një dredhi.

Kurthi i rremë i CAPTCHA-s

Taktika dalluese e përdorur nga Larygeously.co.in është kërkesa e saj e falsifikuar për verifikim CAPTCHA. Ky kontroll i rremë sigurie nuk është projektuar për të vërtetuar asgjë. Përkundrazi, ai shërben për një qëllim: të mashtrojë përdoruesit që të klikojnë butonin 'Lejo' në njoftimet e shfletuesit të tyre.

Shenjat e zakonshme të këtyre mashtrimeve të rreme CAPTCHA përfshijnë:

• Një mesazh që lexon diçka si "Klikoni Lejo për të konfirmuar që nuk jeni robot" ose "Klikoni Lejo për të vazhduar te videoja".
• Prania e elementeve të thjeshtë të animuar (p.sh., një shirit ngarkimi ose një enigmë) për të imituar dizajne legjitime CAPTCHA.
• Kërkesa e menjëhershme për njoftim të shfletuesit që shfaqet pa asnjë vërtetim aktual të sigurisë.

Duke klikuar butonin ‘Lejo’, përdoruesit autorizojnë pa dashje Larygeously.co.in që t’i bombardojë me njoftime të padëshiruara të shfletuesit, shumë prej të cilave nxisin përmbajtje mashtruese ose shkarkime dashakeqe.

Çfarë ndodh pasi të klikoni te 'Lejo'

Pasi të jepen lejet, Larygeously.co.in fillon të përmbytë pajisjen e përdoruesit me njoftime ndërhyrëse. Këto njoftime mund të lidhen me:

• Faqet e phishing-ut të dizajnuara për të vjedhur kredencialet e hyrjes ose të dhënat financiare.
• Përditësime të rreme të softuerëve që çojnë në instalimin e adware-ve, rrëmbyesve të shfletuesve ose programeve potencialisht të padëshiruara (PUP).

Përmbajtja e saktë mund të ndryshojë në varësi të adresës IP të përdoruesit, që do të thotë se disa rajone mund të jenë të ekspozuara ndaj formave më agresive ose të rrezikshme të sulmit.

Si përfitojnë këto rrjete mashtruese

Prapa skenave, aktorët kërcënues përfitojnë përmes mashtrimit me reklamat dhe abuzimit me bashkëpunëtorët. Ata mund të paraqesin produkte ose shërbime në dukje të vërteta në njoftime, por këto oferta zakonisht janë pjesë e një mashtrimi. Qëllimi përfundimtar është të mbledhin komisione ose të vjedhin të dhëna duke keqinterpretuar bashkëpunëtorët e tyre.

Taktikat e përdorura për të fituar para përfshijnë:

• Ridrejtimi i përdoruesve në faqe mashtruese anketash ose pretendime të rreme për çmime që mbledhin të dhëna personale.
• Promovimi i softuerëve të dyshimtë nëpërmjet portaleve të rreme të shkarkimit që imitojnë ofruesit legjitimë.

Kompanitë legjitime rrallë, nëse kurrë, i promovojnë shërbimet e tyre përmes metodave të tilla, kështu që çdo pretendim për miratim është shumë i dyshimtë.

Mendime përfundimtare: Qëndroni të mbrojtur

Larygeously.co.in është vetëm një nga shumë domene keqdashëse që maskohen si burime të sigurta ose të dobishme në internet. Për t'u mbrojtur nga këto kërcënime:

• Shmangni bashkëveprimin me faqet e dyshimta CAPTCHA, veçanërisht nëse ato kërkojnë një kërkesë për njoftim.
• Përdorni një zgjidhje sigurie me reputacion të mirë që bllokon aksesin në domene të njohura që shërbejnë mashtrime dhe programe reklamuese.
• Kontrolloni dhe pastroni rregullisht lejet e shfletuesit, veçanërisht cilësimet e njoftimeve, për të revokuar aksesin e dhënë faqeve mashtruese.

Ndërgjegjësimi dhe kujdesi janë linjat e para të mbrojtjes. Qëndroni vigjilentë dhe mos bini në kurthin e verifikimeve të rreme.