Mặc dù hệ thống Mac khá an toàn và virus gần như không xâm nhập được, một số tác giả mã độc vẫn tìm ra giải pháp và vượt qua quyền admin để sửa cài đặt mặc định trong trình duyệt web. Đó chính là những gì virus chuyển hướng Bing trên Mac làm với hệ thống Apple ngày nay.
Virus Bing chuyển hướng tìm kiếm web đến bing.com hợp pháp. Mỗi khi người dùng thử tìm cụm từ trên Yahoo hoặc Google; một đoạn mã xảo quyệt thay đổi trang thành kết quả tìm kiếm Bing. Người dùng không thể đặt cấu hình trình duyệt mong muốn bằng cách thông thường. Việc đặt nhà cung cấp tìm kiếm ưu tiên không giúp ích vì mỗi lần khởi động lại trình duyệt, cài đặt tùy chỉnh biến mất, và chuyển hướng Bing quay lại.
Giải thích cho vấn đề khá đơn giản – virus chuyển hướng không biến mất và tiếp tục chạy ngầm. Nó sẽ thay đổi cài đặt tùy chỉnh bất kể bạn thay đổi bao nhiêu lần. Để khắc phục, cần tìm thủ phạm và xóa hoàn toàn khỏi Mac. Tác giả mã độc sau virus chuyển hướng Bing được thúc đẩy bởi kiếm tiền từ traffic. Họ hợp tác với quảng cáo và hưởng lợi từ nhấp chuột và lượt truy cập độc nhất.
Phương pháp phân phối virus chuyển hướng Bing
Bị nhiễm mã độc này là kết quả của quyết định không thông tin của nạn nhân tự cài đặt nó. Ứng dụng độc hại thường xâm nhập Mac cùng phần mềm hợp pháp. Phương pháp này liên quan đến gói cài (bundles) – cài nhiều sản phẩm phần mềm dưới vỏ bọc một sản phẩm.
Nhiều trường hợp nhiễm Bing trong số người dùng cài MS Office. Cập nhật giả mạo Adobe Flash Player là vectơ phân phối khác. Trong một số trường hợp, mã độc xâm nhập Mac cùng phần mềm antivirus giả hoặc bộ tối ưu hệ thống như Mac Cleanup Pro. Cũng thường xảy ra khi người dùng cài tiện ích trình duyệt miễn phí như công cụ thiết kế biểu tượng.
Triệu chứng nhiễm bệnh
Chuyển hướng trình duyệt là hiệu ứng rõ rệt nhất của tấn công, nhưng không phải điều duy nhất. Tiêm quảng cáo giả lên trang web là triệu chứng khác. Ngoài ra, virus chuyển hướng Bing thu thập lịch sử duyệt web, vị trí địa lý, thông tin hệ thống, và dữ liệu cá nhân khác.
Phương pháp scareware (hù dọa) cũng có thể đặc trưng cho hoạt động virus chuyển hướng Bing. Quảng cáo giả ép người dùng mua giấy phép gỡ mã độc. Người dùng thấy kết quả quét mã độc bao gồm nhiều vấn đề bảo mật. Ngoài virus được cho là tìm thấy trên Mac, người dùng có thể thấy thông báo thiết bị thiếu bộ nhớ. Lại nữa, lý do chính cho tất cả hoạt động này là ép nạn nhân trả tiền.
Sự bền bỉ của virus
Cập nhật trình duyệt không giúp loại bỏ virus chuyển hướng Bing. Nỗ lực cấu hình lại trình duyệt hoặc hệ thống thủ công chỉ hoạt động cho đến lần khởi động tiếp theo. Hồ sơ cấu hình thiết bị thủ thuật là yếu tố bền bỉ chính trong trường hợp chuyển hướng Bing. Đây là phương pháp phổ biến của mã độc Mac để ngăn chặn gỡ bỏ dễ dàng.
Cách loại bỏ virus chuyển hướng Bing trên Mac
Các hướng dẫn chi tiết dưới đây đi qua quy trình gỡ bỏ. Hãy chắc chắn làm theo tất cả các bước theo thứ tự quy định.
1) Nhấn Go trong Finder của Mac và chọn Utilities.
2) Tìm Activity Monitor và nhấn đúp chuột.
3) Bên trong Activity Monitor, thử tìm tiến trình đáng ngờ. Tập trung vào các mục lạ tiêu tốn tài nguyên nhiều. Lưu ý tên có thể không liên quan đến cách mã độc thể hiện. Vì vậy, tự đánh giá. Nếu tìm thấy kẻ gây hại, nhấn vào nó, chọn chức năng Stop ở góc trái.
4) Khi hộp thoại hỏi bạn có chắc chắn muốn thoát tiến trình này, nhấn Force Quit.
5) Chọn biểu tượng Go trong Finder lại, nhưng lần này nhấn Go to Folder...
6) Trong hộp thoại tìm thư mục, nhập /Library/LaunchAgents và nhấn Go.
7) Trong thư mục LaunchAgents, tìm các mục đáng ngờ. Lại nói, file do Bing search redirect tạo ra có thể không trông độc hại. Khuyên nên kiểm tra tất cả thực thể mới thêm gần đây. Khi tìm thấy file quá đáng ngờ, kéo chúng vào Thùng rác (Trash).
Dưới đây là ví dụ về LaunchAgents giả mạo liên quan đến chuyển hướng Bing.
8) Nhấn Go to Folder lại và gõ ~/Library/Application Support. Hãy nhập ký hiệu tilde (~) ở đầu.
9) Trong phần Application Support, tìm tất cả thư mục mới thêm và chuyển vào Thùng rác. Xóa file không liên quan đến ứng dụng bạn biết.
10) Trong khu vực Go to Folder, gõ chuỗi ~/Library/LaunchAgents. Lại nhớ ký hiệu tilde.
11) Hệ điều hành sẽ hiện tất cả LaunchAgents ở thư mục Home. Ở đây, bạn cũng thử tìm file đáng ngờ liên quan đến mã độc tìm kiếm Bing. Khi tìm thấy, chuyển mục đáng ngờ vào Thùng rác.
12) Bây giờ, đến /Library/LaunchDaemons.
13) Phần LaunchDaemons cũng có thể lưu file mã độc dùng. Đây là ví dụ mục do mã độc Mac dùng: com.startup.plist, com.pplauncher.plist. Chuyển file đáng ngờ vào Thùng rác.
14) Nhấn biểu tượng Go và chọn Applications.
15) Nhập mật khẩu Admin. Xác định ứng dụng bạn không cài đặt chủ ý và đưa vào Thùng rác.
16) Vào menu Apple và nhấn Tùy chọn hệ thống (System Preferences)…
17) Vào Users & Groups và chọn Login Items.
Tất cả mục khởi động hiển thị trong danh sách này. Thử tìm ứng dụng không mong muốn và nhấn nút trừ ("-").
18) Bây giờ, đến Profiles tìm thấy dưới System Preferences. Thanh bên trái bao gồm tất cả hồ sơ cấu hình hiện tại. Thường bạn chỉ có một. Xóa hồ sơ độc hại bổ sung do mã độc tạo. Chrome Settings và AdminPrefs là ví dụ hồ sơ cấu hình độc hại. Nhấn mục giả mạo và chọn nút trừ ("-").
Gỡ virus chuyển hướng tìm kiếm Bing khỏi trình duyệt web
Khi hệ thống Mac bị xâm nhập bởi mã độc, kẻ gây hại cũng lây nhiễm tất cả trình duyệt ngay cả khi bạn xóa virus và thành phần của nó khỏi hệ thống. Để loại bỏ quảng cáo và chuyển hướng Bing, tất cả trình duyệt nên được khôi phục về mặc định.
Có ý kiến gì về điều này? Cho chúng tôi biết ở bình luận bên dưới hoặc thảo luận trên Twitter hay Facebook.
Đề xuất của Biên tập viên:
- Sạc MacBook nào tôi cần?
- Trải nghiệm lại vinh quang Mac OS 8 với trình giả lập vui nhộn này
- macOS Big Sur vs Catalina: Có đáng nâng cấp không?
- Cách kiểm tra sức khỏe pin iPhone, iPad, Apple Watch, và MacBook