Adware không chỉ dành cho PC. Bạn có thể nghĩ Mac của mình an toàn trước virus, nhưng thực tế恰恰相反, và adware đại diện cho một trong những mối đe dọa lớn nhất đối với máy tính do Apple sản xuất.
Adware cho Mac là một loại chương trình có khả năng không mong muốn (PUP - Potentially Unwanted Program) được thiết kế để lây nhiễm thiết bị của bạn để nó hiển thị quảng cáo trong trình duyệt (in-browser advertisements) gây phiền toái hoặc chuyển hướng bạn đến các trang web đáng ngờ. Chúng đang trở nên phổ biến hơn với mỗi năm trôi qua, với dữ liệu AV-TEST cho thấy 673.676 biến thể mới của mã độc macOS được phát triển chỉ trong năm 2020, so với 58.193 vào năm 2019.
May mắn thay, có cách phát hiện và loại bỏ adware trên Mac, để bạn có thể tiếp tục sử dụng máy tính và lướt Web như bình thường.
Adware là gì và tại sao nó nguy hiểm?
Adware là một dạng mã độc hại khiến trình duyệt internet của bạn hiển thị quảng cáo bật lên (pop-up ads) hoặc cửa sổ khi bạn đang trực tuyến. Mục tiêu của nó thường là tạo doanh thu cho nhà phát triển thông qua lượt nhấp (clicks), nhưng nó cũng có thể có mục đích ác ý hơn, như thu thập thông tin cá nhân và tài chính của bạn.
Adware có thể lây nhiễm Mac thông qua các ứng dụng bạn tải xuống, hoặc từ App Store chính thức của Apple hoặc — phổ biến hơn — từ nơi khác trên Web. Ví dụ, người điều hành trojan Shlayer (thường được dùng để cài đặt adware) đã được báo cáo cung cấp tiền cho chủ trang web, YouTuber và thậm chí biên tập viên Wikipedia để hướng người truy cập về phía các bản tải xuống độc hại. Một số nhà phát triển có thể lây nhiễm các ứng dụng hoặc chương trình hợp pháp khác với adware của họ.
Bất kể nguồn gốc của nó, adware tạo ra mối đe dọa thực sự cho người dùng. Mặt một, nó có thể làm cho việc lướt internet trở nên khó chịu không thể chịu đựng, với cửa sổ bật lên và chuyển hướng bất ngờ ngăn cản bạn làm những gì bạn muốn làm. Mặt khác, nó thậm chí có thể thu thập dữ liệu của bạn và bán cho bên thứ ba, những người rất có thể không có lợi ích tốt nhất cho bạn.
Dấu hiệu nhận biết Mac của bạn bị nhiễm adware
Có một số dấu hiệu cho thấy Mac của bạn có thể bị nhiễm adware. Chúng có thể xuất hiện đơn lẻ, vì vậy đừng giả định bạn cần thấy tất cả chúng cùng một lúc trước khi kết luận adware hiện diện trên thiết bị của bạn.
- Cửa sổ bật lên (Pop-ups): adware có thể dẫn đến việc khởi chạy nhiều cửa sổ bật lên cùng một lúc. Nó cũng có thể khiến quảng cáo hoặc cửa sổ riêng lẻ xuất hiện liên tiếp nhanh chóng, hoặc thường xuyên hơn bình thường. Một số cửa sổ bật lên này có thể xuất hiện ở nơi chúng không nên xuất hiện bình thường.
- Nhiều quảng cáo hơn: nếu Mac của bạn bị nhiễm adware, bạn có thể thấy nhiều quảng cáo hơn bình thường. Chúng có thể xuất hiện trong banner, kết quả tìm kiếm và giữa văn bản trang web.
- Chuyển hướng (Redirection): nhấp vào liên kết chứa adware có thể dẫn đến việc bạn bị chuyển hướng đến các trang web không mong đợi. Các trang web này có thể chứa quảng cáo hoặc ưu đãi đáng ngờ.
- Trang chủ khác: trang chủ của trình duyệt web của bạn có thể thay đổi trong trường hợp Mac của bạn bị nhiễm adware.
- Tiện ích mở rộng và thanh công cụ mới: adware có thể thêm thanh công cụ hoặc tiện ích mở rộng mới vào trình duyệt web của bạn. Chúng sẽ không phải là công cụ bạn tự thêm, và chúng có thể cài đặt mã độc bổ sung nếu được nhấp.
- Hiệu suất chậm: nếu Mac và/hoặc trình duyệt web của bạn dường như chậm hơn bình thường, bạn có thể đã bị nhiễm adware. Điều tương tự áp dụng nếu trình duyệt hoặc Mac của bạn bị sự cố (crash) nhiều hơn bình thường.
- Cài đặt tự động: hãy cảnh giác với các cài đặt phần mềm không mong đợi hoặc không mong muốn, có thể lại đại diện cho adware hoặc mã độc khác.
Mặc dù hiệu suất chậm chỉ riêng nó có thể không phải là dấu hiệu chắc chắn của adware Mac, sự xuất hiện của các triệu chứng khác trong danh sách này gần như chắc chắn có nghĩa là máy tính của bạn đã bị nhiễm.
Cách loại bỏ adware khỏi Mac
Nếu bạn muốn loại bỏ adware trên Mac, có một quy trình thủ công bạn có thể sử dụng. Trong nhiều trường hợp, tốt hơn là tải xuống và chạy phần mềm chống adware, như được liệt kê ở phần tiếp theo. Tuy nhiên, nếu bạn muốn tự thử, đây là một số bước bạn có thể thực hiện để đào rễ adware thủ công.
Xóa ứng dụng đáng ngờ
- Khởi chạy Activity Monitor (Giám sát hoạt động) để kiểm tra bất kỳ ứng dụng nào bạn không nhận ra
- Nếu bạn tìm thấy một ứng dụng không quen thuộc và nó đang tiêu thụ một lượng CPU hoặc RAM không tương xứng, bạn có thể nhấp vào nó sau đó nhấp vào X ở trên cùng cửa sổ Activity Monitor. Tiếp theo, nhấp Force Quit (Buộc thoát)
- Sau khi thoát ứng dụng đáng ngờ, bạn nên mở Finder. Đi đến Applications (Ứng dụng) và cuộn xuống để tìm ứng dụng đáng ngờ.
- Nhấp chuột phải vào nó và sau đó chọn Move to Trash (Di chuyển đến Thùng rác)
- Cuối cùng, đi đến Thùng rác và xóa ứng dụng không mong muốn vĩnh viễn
Xóa tệp tin .plist
- Đi đến Go > Go to Folder (Đi đến thư mục) và sao chép-dán các vị trí thư mục khác nhau sau: ~/Library/LaunchAgents, /Library/LaunchAgents, ~/Library/Application Support và /Library/LaunchDaemons
- Khi ở trong từng thư mục này, tìm bất kỳ tệp tin nào kết thúc bằng .plist thuộc về ứng dụng bạn không nhận ra và xóa chúng. Sau đó làm rỗng Thùng rác
Kiểm tra Mục đăng nhập (Login Items)
- Mở System Preferences (Cài đặt hệ thống) và nhấp Users & Groups (Người dùng & Nhóm)
- Tiếp theo, nhấp vào hồ sơ người dùng Mac của bạn và chọn Login Items (Mục đăng nhập)
- Nếu bạn thấy bất cứ thứ gì đáng ngờ, xóa nó bằng cách chọn nó và nhấp nút trừ (–) để xóa nó. Điều này sẽ ngăn nó chạy khi bạn khởi động Mac
Gỡ cài đặt tiện ích mở rộng trình duyệt không mong muốn
- Trên Safari, đi đến Preferences > Extensions (Tùy chọn > Tiện ích mở rộng) và gỡ cài đặt bất kỳ tiện ích mở rộng nào bạn không nhận ra
- Trên Chrome, nhấp More (Thêm) ở góc trên bên phải (trông như ba chấm theo hàng ngang), sau đó đi đến Settings > Extensions (Cài đặt > Tiện ích mở rộng)
Quét Mac bằng công cụ loại bỏ adware
Tuy nhiên, bạn phải cẩn trọng khi sử dụng phương pháp trên, vì nhiều tệp tin .plist hoàn toàn hợp pháp. Đây là lý do tại sao thường dễ dàng và an toàn hơn để sử dụng công cụ loại bỏ adware cho Mac, có thể nhận diện adware và xóa nó mà không rủi ro ảnh hưởng đến thiết bị của bạn. Dưới đây là bốn công cụ phổ biến nhất.
MacKeeper
- Phiên bản hiện tại: 5.7
- Yêu cầu hệ thống: macOS 10.11 El Capitan hoặc mới hơn, 100 MB dung lượng ổ cứng.
- Cấp phép: từ 10,95 USD/tháng
Cung cấp bảo vệ antivirus toàn diện, MacKeeper cũng bao gồm tính năng Adware Cleaner (Dọn dẹp Adware) quét Mac của bạn tìm adware và cho phép bạn di chuyển bất kỳ thứ độc hại nào đến cách ly (quarantine). Hữu ích, nó cũng bao gồm một loạt các tính năng khác, như Safe Cleanup (Dọn dẹp an toàn), Duplicates Finder (Tìm file trùng lặp), Smart Uninstaller (Gỡ cài đặt thông minh) và Memory Cleaner (Dọn dẹp bộ nhớ). Nó đã nhận được chứng thực Apple (Apple notarization), chứng nhận từ nghiên cứu bảo mật độc lập AV-TEST, và cũng chứng nhận ISO 27001.
Thêm thông tin có sẵn trong bài đánh giá MacKeeper trên MacUpdate.
Malwarebytes
- Phiên bản hiện tại: 4.13.5.4414
- Yêu cầu hệ thống: macOS 10.12.0 hoặc mới hơn
- Cấp phép: dùng thử miễn phí 14 ngày, sau đó 39,99 USD/năm. Phiên bản miễn phí cũng có thể sử dụng loại bỏ adware nhưng không chủ động quét và chặn virus.
Malwarebytes là một trình dọn dẹp adware đơn giản và tập trung quét Mac của bạn tìm mã độc. Điểm mạnh chính của nó là nó làm điều này rất nhanh, với phần mềm quét các vị trí adware có khả năng hoạt động, thay vì thực hiện quét toàn bộ ổ cứng của thiết bị. Mặt khác, nó thiếu một số tính năng bổ sung của phần mềm antivirus khác cho Mac, như quét định kỳ và tường lửa (firewall).
Đọc về Malwarebytes với đánh giá từ người đọc MacUpdate và thêm thông tin sản phẩm.
Bitdefender
- Phiên bản hiện tại: 9.0.1.8
- Yêu cầu hệ thống: macOS X Yosemite (10.10) hoặc mới hơn, 1GB dung lượng ổ cứng
- Cấp phép: 39,99 USD/năm
Bitdefender Antivirus cho Mac bao gồm một bộ công cụ để giữ Mac của bạn an toàn. Chương trình chặn adware của nó phát hiện và loại bỏ adware, cũng như chương trình kẻ cướp trình duyệt (hijacker) độc hại, tiện ích mở rộng thanh công cụ không mong muốn và các add-on trình duyệt xâm nhập khác. Nó cũng đi kèm giám sát thời gian thực cho mã độc, kiểm tra trang web chống lừa đảo (anti-phishing) và VPN riêng của nó. Một trong những ưu điểm của nó là nó chạy quét rất nhanh, cho phép bạn tiếp tục công việc với tối thiểu sự gián đoạn.
Đọc thêm về Bitdefender Antivirus cho Mac với đánh giá người đọc và thêm thông tin sản phẩm.
Internet Security X9 (Intego)
- Phiên bản hiện tại: 10.9
- Yêu cầu hệ thống: macOS 10.9 hoặc mới hơn, 1.5GB dung lượng ổ cứng
- Cấp phép: 24,99 USD đăng ký hàng năm cho một thiết bị, 39,99 USD cho ba, 79,99 USD cho năm
Intego Internet Security X9 là một ứng dụng antivirus toàn diện khác cho Mac bao gồm một số công cụ hữu ích, như trình quét virus thời gian thực, cách ly và loại bỏ mã độc, tường lửa (firewall) và rào chắn cho nội dung internet.
Thêm thông tin và đánh giá người đọc về Intego Internet Security X9 có thể tìm thấy trên trang này.
Cách loại bỏ adware khỏi Mac bằng MacKeeper
Với MacKeeper, quét và loại bỏ adware rất dễ dàng. Tất cả những gì bạn cần làm là sau:
- Khởi chạy MacKeeper và sau đó chọn Adware Cleaner (Dọn dẹp Adware), bạn có thể tìm thấy nó trên bảng điều khiển bên trái
- Chọn Open (Mở) ở dưới cùng màn hình, sau đó nhấp Start Scan (Bắt đầu quét)
- Quét sau đó sẽ thực thi. Nếu tìm thấy adware, bạn có thể xóa nó bằng cách nhấp nút Delete (Xóa)
Tuy nhiên, giả sử bạn muốn theo dõi adware và tránh phụ thuộc vào kiểm tra thủ công, bạn có thể chọn thiết lập giám sát thời gian thực (real-time monitoring).
Sau khi khởi chạy MacKeeper,
- Chọn MacKeeper từ menu trên cùng (bên cạnh logo Apple) và
- Nhấp Preferences (Tùy chọn)
- Cuối cùng, đi đến Adware Cleaner và nhấp vào ô Enable Real-Time Monitoring (Bật giám sát thời gian thực)
Cảnh giác với Adware
Mặc dù adware chắc chắn có thể là mối đe dọa nếu không được phát hiện, nó có thể dễ dàng được quản lý với đủ kiến thức và công cụ phù hợp. Bằng cách tránh nhấp vào bất cứ thứ gì trông đáng ngờ hoặc quá tốt để là thật, và bằng cách sử dụng công cụ loại bỏ adware uy tín, bạn có thể dễ dàng biến nó thành quá khứ.