Bạn có thể nghe người ta nói Mac an toàn trước virus vì hacker tập trung tấn công Windows. Nhưng thực tế, Mac không miễn dịch với virus nào. Hàng ngày, malware và virus mới xuất hiện tấn công máy tính, bao gồm Mac. Một trong những malware mới tấn công Mac gọi là mshelper. Dưới đây giải thích mshelper là gì, cách loại bỏ, và cách biết Mac có bị ảnh hưởng không.
mshelper là gì?
Mặc dù không có định nghĩa chính xác, mshelper được cho là malware khai thác tiền mã hóa (cryptocurrency mining malware) lan nhanh qua các cài đặt ứng dụng và phần mềm khác nhau. Malware này bị nghi ngờ dùng sức xử lý Mac để khai thác tiền mã hóa và tính toán cho người phát triển. Bằng cách lan malware trên hàng ngàn máy, kẻ tạo malware tăng cơ hội kiếm tiền.
Vì mshelper tiêu tốn nhiều sức xử lý nhất có thể, nó sớm bị phát hiện. Nó không quan tâm bạn đang dùng hết sức xử lý. Không ẩn trong chờ tiến trình xong mới đào bitcoin. Thay vào đó, nó bắt đầu đào ngay lập tức và không dừng cho đến khi bạn gỡ bỏ.
mshelper có đáng lo ngại?
Vấn đề lớn nhất: cách mshelper xâm nhập hệ thống. Theo một số user Mac, nó đến dưới dạng bộ cài Adobe Flash Player giả tải từ trang BitTorrent. Vì nguồn tương đối vô danh, người dùng Mac phải cực kỳ cẩn thận khi tải từ web. Nên triển khai biện pháp bảo mật hệ thống. Tải công cụ tối ưu RAM, tạo chỗ cho tiến trình quan trọng hơn. Cài tường lửa và antivirus ngăn malware phá hoại Mac.
Mẹo chuyên nghiệp: Quét Mac để tìm vấn đề hiệu suất, file rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây sự cố hệ thống hoặc làm chậm hiệu năng.
Cách biết Mac bị nhiễm mshelper và cách gỡ bỏ
Dấu hiệu rõ ràng Mac bị mshelper: quạt bật to, nóng máy tăng đột ngột. May mắn là bạn có thể dừng malware này.
- Vào Applications → Utilities → Activity Monitor.
- Bấm ô tìm kiếm, gõ "mshelper". Nếu malware đang chạy, nó sẽ liệt kê trong các app tiêu tốn nhiều sức xử lý.
- Chọn tiến trình mshelper → bấm nút X phía trên để kết thúc tiến trình.
Sau khi kiểm soát lại bộ xử lý, bạn theo dõi thành phần mshelper và xóa chúng. Đối với người cài antivirus như Outbyte macAries, đơn giản chỉ quét hệ thống và xóa thành phần mshelper được phát hiện. Nếu không có antivirus, làm theo các bước:
- Vào Finder → Go → Go to Folder.
- Nhập vào ô tìm kiếm: "/private/tmp/" hoặc "/tmp".
- Tìm và xóa các file sau:
- file com.pplauncher.plist
- thư mục pplauncher
- thư mục mshelper
- Sau khi xóa, Empty Trash (Dọn thùng rác) Mac.
- Khởi động lại Mac.
- Mac nên quay lại bình thường.
- Xác minh: mở Activity Monitor, sắp xếp tiến trình theo tên. Kiểm tra mshelper còn đó hay không.
Cách bảo vệ Mac khỏi malware mshelper
Vì nguồn malware không xác định, phải triển khai biện pháp bảo mật tăng cường Mac. Dưới đây các phương pháp tốt nhất:
1. Dùng antivirus.
Malware có nhiều hình thức, kích thước. Nhưng với antivirus đáng tin cậy trên Mac, không malware/virus nào xâm nhập gây rắc rối. Một số antivirus tốt cho Mac:
- Avast! – Hữu ích và miễn phí, dễ hiểu tại sao Avast phổ biến. Không chỉ công cụ quét malware nhanh, còn quét email và đính kèm đảm bảo không malware lọt qua.
- Sophos – Cung cấp đầy đủ tính năng antivirus cần thiết: quét lịch trình cho ổ, thư mục, file riêng lẻ. Có công cụ thêm 격리와 xóa file/phần mềm được coi là mối đe dọa tiềm ẩn.
- Bitdefender – Antivirus đoạt giải, cho phép quét sâu hệ thống nhanh. Cho phép nhắm mục tiêu vị trí cụ thể. Dù tính năng hạn chế, nó cố gắng tự động 격리 file độc hại gặp phải.
2. Cài tường lửa (firewall).
Tường lửa đáng tin cậy không chỉ giám sát lưu lượng đến Mac, mà cả lưu lượng đi. Malware luôn tìm cách lọt qua, tường lửa an toàn có thể phát hiện yêu cầu kết nối và cảnh báo bạn.
3. Tải phần mềm/app từ nguồn gốc.
Dù cài Adobe Photoshop, Microsoft Office, hay extension Safari – luôn tải bộ cài từ nguồn gốc. Nếu trang web nào nhắc cài cập nhật cho phần mềm cụ thể, ghi nhớ và đóng cửa sổ. Sau đó, vào trang nguồn thực của phần mềm tải bản cập nhật mới nhất.
Kết luận
Nếu nhận thấy quạt bật cao hoặc pin Mac giảm nhanh, hãy kiểm tra mshelper có xâm nhập không. Không phải việc quá lo lắng vì malware này không tấn công hệ thống đánh cắp thông tin cá nhân. Tuy nhiên, nó có thể làm quá tải hệ thống. Hành động kịp thời giúp tránh tình huống tồi tệ hơn. Hãy giữ mình luôn cập nhật và am hiểu để biết làm gì và tránh gì.