Gần đây, các nhà cung cấp bảo mật báo cáo mã độc mới nhắm vào người dùng macOS gọi là Silver Sparrow. Dựa trên báo cáo, mã độc bí ẩn này đã lây nhiễm thầm lặng hơn 30.000 người dùng Mac tại hơn 150 quốc gia trên toàn thế giới. Apple đã khẩn trừng chứng chỉ Nhà phát triển được dùng để ký gói tệp để hạn chế thiệt hại tiềm ẩn mà mã độc sẽ gây ra. Bạn có thể hỏi, Silver Sparrow là gì? Nó có hại Mac của tôi không? Làm sao tìm và gỡ mã độc khỏi Mac?
Silver Sparrow là gì?
Silver Sparrow là mảnh mã độc thứ hai được biết đến được biên dịch để chạy bản địa (native) trên Mac M1. Mã độc này hoạt động khá khác với adware truyền thống nhắm vào macOS. Mã độc được cho là tận dụng API JavaScript của macOS Installer để thực thi các lệnh đáng ngờ — điều chúng ta chưa từng gặp trong mã độc macOS khác.
Nó dường như gọi đến máy chủ điều khiển (command-and-control server) mỗi giờ, từ máy bị nhiễm, để kiểm tra "hướng dẫn tiếp theo".
Nó cũng có cơ chế tự hủy và ẩn sự tồn tại hoàn toàn.
Cách quét và gỡ Silver Sparrow khỏi Mac
Dù Silver Sparrow khá mới và hơi bí ẩn, nhà cung cấp bảo mật hàng đầu Trend Micro đã tìm ra giải pháp phát hiện và gỡ mã độc sau khi nghiên cứu mã và hành vi độc hại của nó.
Bạn chỉ cần cài đặt Trend Micro trên Mac và chạy Quét toàn bộ (Full Scan) với Ứng dụng. Ứng dụng sẽ giúp bạn tìm các tệp độc hại, xác nhận nếu chúng có vấn đề, và gỡ bỏ chúng.
Nếu bạn vẫn còn lo ngại về an ninh hệ thống, hãy liên hệ đội ngũ hỗ trợ qua mac_support@trendmicro.com. Các chuyên gia chuyên nghiệp đang sẵn sàng giúp đỡ.