Trong chuỗi sự kiện mã độc Mac, chúng ta tập trung vào vấn đề: một ứng dụng cụ thể yêu cầu kiểm soát trình duyệt Safari hoặc một ứng dụng/chương trình hoàn toàn khác. Khi dùng Mac, bạn có thể thấy thông báo bật lên:
"Finder.app" muốn truy cập để kiểm soát "Safari.app". Cho phép kiểm soát sẽ cung cấp quyền truy cập tài liệu và dữ liệu trong "Safari.app", và thực hiện hành động trong ứng dụng đó.
Khi bạn nhấp nút Không cho phép thay vì OK, hộp thoại biến mất một chút. Sau đó nó quay lại hung hăng. Nó có mùi của điều xấu, phải không? Hãy điều tra sâu hơn xem gì khiến Finder.app muốn kiểm soát Safari.app, và làm sao trong tình huống này.
Ứng dụng Mac và nhu cầu tính năng trợ năng
Một số ứng dụng, như Dropbox và có thể Steam, sẽ hỏi xem chúng có thể kiểm soát máy tính dùng tính năng trợ năng không. Về cơ bản, điều này cho phép ứng dụng kiểm soát chương trình khác.
Mẹo chuyên nghiệp: Quét Mac để phát hiện sự cố hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Theo Apple, nếu bạn quen với ứng dụng đó, bạn có thể cho phép. Làm bằng cách nhấp Mở Tùy chọn hệ thống trong cảnh báo. Sau đó, tích hộp cho ứng dụng trong ngăn Quyền riêng tư. Ngược lại, nếu bạn không quen và không tin, chỉ cần nhấp Từ chối trong cảnh báo.
Bạn có thể hỏi: tại sao phải làm vậy? Để hiểu, hãy xem quy trình bật cài đặt Trợ năng:
- Mở Tùy chọn hệ thống.
- Đi đến Bảo mật & Quyền riêng tư > Quyền riêng tư > Trợ năng.
- Nhấp biểu tượng khóa góc dưới bên trái.
- Nhập mật khẩu để cấp quyền truy cập cho ứng dụng.
Dễ phải không? Những thứ này tồn tại vì một điều thiêng liêng: bảo mật. Ứng dụng Mac mặc định tự chứa và không thể can thiệp vào cách bạn tương tác với ứng dụng khác hoặc hệ thống. Điều này bảo vệ bạn khỏi sự cố như mã độc tải xuống bấm nút trong trình duyệt.
Tuy không thể phủ nhận một số ứng dụng cần kiểm soát ứng dụng khác để hoạt động đúng. Ví dụ, Dropbox cần quyền trợ năng để hiển thị huy hiệu lên ứng dụng Microsoft Office. Trên Mac, Bartender cần quyền trợ năng để sắp xếp và xóa mục thanh menu Mac.
Nếu bạn nghĩ bỏ qua các bước này, hãy suy nghĩ lại. Nếu ứng dụng có thể hành động thay bạn mà bạn không hay, bạn đang mở cánh cửa rủi ro và nguy hiểm. Bao gồm mã độc có thể kiểm soát Mac. Bạn có thể xem lại quyền truy cập Trợ năng thỉnh thoảng để xóa mục bạn không nhận ra.
Điều gì là 'Finder.app muốn kiểm soát Safari.app'?
Bây giờ, hãy đi đến tận gốc vấn đề. Có phải "Finder.app" muốn kiểm soát "Safari.app" là hoạt động hợp pháp? Tại sao nó liên tục bật lên?
Nếu trực giác nói điều gì đó về cả việc này đáng ngờ, hãy tin vào nó. Thông báo này không hợp pháp.
Điều đầu tiên cần làm là chạy công cụ chống mã độc. Trong lúc đó, dùng công cụ sửa chữa Mac đáng tin cậy để dọn tệp rác và giúp tối ưu toàn bộ hệ thống. Nếu thông báo tự biến mất, có khả năng liên quan đến mã độc, thứ có thể đã tải xuống mà bạn không biết.
Tình huống "Finder.app muốn kiểm soát Safari.app" không mới. Có hàng loạt thông báo giả loại này. Chúng là cửa sổ bật lên giả của hệ điều hành lừa người dùng macOS cho phép kẻ xấu kiểm soát trình duyệt Safari. Nhiều người khác đã gặp lừa đảo này, nên quan trọng phải mở to mắt cho các biến thể.
Tóm tắt nhanh cách cửa sổ bật lên giả hoạt động:
- Bộ cài adware hoặc ứng dụng loại adware tạo ra chúng.
- Cửa sổ bật lên giả yêu cầu quyền truy cập trình duyệt, để áp dụng thay đổi cài đặt.
- Sau đó nó làm việc, như gây chuyển hướng không mong muốn và nguy hiểm đến trang web độc hại và lừa đảo.
Nếu bạn gặp thông báo này, có khả năng adware đã xâm nhập Mac. Chương trình adware là ứng dụng có thể không mong muốn (PUA) tạo quảng cáo xâm lấn như bật lên và banner. Quảng cáo hiển thị qua công cụ cho phép nội dung bên thứ ba đặt trên trang và che nội dung bên dưới.
Chúng không chỉ giảm chất lượng trải nghiệm duyệt web, mà còn dẫn đến chuyển hướng trái phép đến trang web lừa đảo. PUA cũng thường thu thập dữ liệu duyệt web như:
- Truy vấn tìm kiếm
- Địa chỉ IP
- URL trang web đã truy cập
- Vị trí địa lý
- Dữ liệu khác liên quan thói quen duyệt web
Người tạo và phát triển PUA chia sẻ thông tin với bên thứ ba, có thể bao gồm tội phạm mạng. Các bên này dùng để tạo doanh thu và hoạt động mờ ám khác.
Bạn có thể bắt đầu bằng cách ngay lập tức kiểm tra danh sách ứng dụng cài đặt và tiện ích mở rộng trình duyệt. Sau đó, loại bỏ tất cả những kẻ đáng ngờ.
Cách chống lại các thông báo bật lên giả
Có hai cách để tránh "Finder.app muốn kiểm soát Safari.app" và các bật lên giả tương tự:
Xóa tệp và thư mục liên quan khỏi OSX
- Nhấp Finder từ thanh menu. Chọn Đi > Đi đến thư mục.
- Trong Đi đến thư mục, nhập /Library/LaunchAgents.
- Trong thư mục này, tìm tệp đáng ngờ mới thêm. Di chuyển vào Thùng rác. Lưu ý: adware thường cài nhiều tệp có cùng chuỗi ký tự.
- Kiểm tra thư mục /Library/Application Support. Trong Đi đến thư mục, nhập /Library/Application Support.
- Trong thư mục này, tìm lại tệp đáng ngờ mới thêm.
- Kiểm tra thư mục /Library/LaunchDaemons. Trong Đi đến thư mục, nhập /Library/LaunchDaemons.
- Trong thư mục này, cũng tìm tệp đáng ngờ mới thêm.
Loại bỏ tiện ích mở rộng độc hại trong Safari
- Mở Safari.
- Từ thanh menu, chọn Safari.
- Nhấp Tùy chọn.
- Trong cửa sổ này, chọn Tiện ích mở rộng. Tìm tiện ích mở rộng đáng ngờ cài gần đây.
- Khi đã tìm thấy, nhấp Gỡ cài đặt bên cạnh chúng.
Ghi chú cuối
Tóm lại, "Finder.app muốn kiểm soát Safari.app" không đáng tin, nhất là nếu nó liên tục bật lên sau khi bạn đã từ chối. Nó là một trong nhiều cửa sổ bật lên giả quấy rối người dùng Mac nhằm kiểm soát trình duyệt Safari. Từ đó, công cụ đáng ngờ sẽ chuyển hướng đến trang web độc hại và lừa đảo.
Làm theo các bước trên để loại bỏ thông báo bật lên giả và tránh xa mã độc Mac tiềm ẩn.
Bạn từng gặp vấn đề này? Hãy chia sẻ câu chuyện của bạn bên dưới!