Hiểu về phần mềm độc hại Libexec và cách gỡ bỏ an toàn khỏi Mac

Nếu bạn nghĩ rằng bạn an toàn khỏi phần mềm độc hại chỉ vì bạn dùng Mac, thì bạn sẽ gặp một bất ngờ khó chịu. macOS, giống như các nền tảng khác, cũng dễ bị tấn công bởi phần mềm độc hại. Đã có những trường hợp trước đây macOS bị nhắm mục tiêu đặc biệt bởi malware và những sự kiện này đã làm nổi bật các lỗ hổng của nền tảng này. Dù macOS có thể không dễ bị tấn công như Windows, mối đe dọa từ malware vẫn như cũ.

Một trong những mối đe dọa gần đây nhất đối với macOS là virus Libexec. Một số người dùng Mac đã báo cáo gặp phải phần mềm độc hại này trên máy tính của họ. Phần mềm độc hại này khá nhạy bén vì bạn sẽ không thể phát hiện virus Libexec Mac cho đến khi bạn thấy một số triệu chứng đáng chú ý. Lúc đó, virus đã gây phá hoại trên Mac của bạn một thời gian mà bạn thậm chí không biết sự hiện diện của nó.

Khi virus này lây nhiễm máy tính, người dùng có thể nhận thấy quảng cáo phiền toái bật lên khắp nơi hoặc một số ứng dụng bị crash không rõ lý do. Có những người khác nhận thấy các chương trình bí ẩn xuất hiện trên Mac của họ bất ngờ. Đây là dấu hiệu cho thấy máy tính của bạn đã bị nhiễm virus Libexec.

Virus Libexec Mac là gì?

Virus Libexec là một loại phần mềm độc hại thuộc họ malware AdLoad phổ biến. Nhóm malware này nhắm mục tiêu độc quyền vào macOS, khai thác các lỗ hổng của hệ điều hành. Malware thường được truyền tải qua một ứng dụng bên thứ ba được cài đặt cùng với freeware (phần mềm miễn phí) được tải từ trang web bị nhiễm malware.

Mẹo chuyên nghiệp: Quét Mac để tìm vấn đề hiệu suất, tệp rác, ứng dụng有害和安全威胁
có thể gây ra sự cố hệ thống hoặc hiệu suất chậm.

Có thể ứng dụng không mong muốn đã được cài đặt sau khi người dùng bị lừa nhấp vào các lời nhắc cập nhật ứng dụng giả mạo. Những lời nhắc cập nhật giả này có thể bao gồm cài đặt Java, Adobe Flash Player, hoặc các ứng dụng khác. Một thông báo thường bật lên yêu cầu bạn cập nhật phiên bản hiện tại, khi thực tế, nhấp vào quảng cáo thực sự tải virus Libexec xuống máy tính của bạn.

Sau khi cài đặt, Libexec tận dụng tính năng AppleScript để thực thi shell script ở background và tải xuống các payload bổ sung mà bạn không hay biết.

Libexec làm việc bẩn của nó ở background, khiến việc phát hiện sự hiện diện của nó trở nên khó khăn. Vì vậy, người dùng chỉ nhận thấy một số triệu chứng lạ trở nên tồi tệ hơn theo thời gian. Dưới đây là một số điều kỳ lạ bạn có thể nhận thấy khi Mac của bạn bị nhiễm virus Libexec:

• Trang chủ trình duyệt, công cụ tìm kiếm, tiện ích mở rộng và các cài đặt khác có thể bị thay đổi đột ngột. Điều này áp dụng không chỉ cho Safari, mà còn Google Chrome, Mozilla Firefox, và Opera.
• Bạn bị chuyển hướng đến các trang web có nhiều quảng cáo pop-up hoặc banner.
• Bạn được yêu cầu mua giấy phép cho một số ứng dụng hoặc công cụ đáng ngờ.
• Bạn nhận thấy sự tăng vọt bất thường trong hoạt động mạng.
• Máy tính của bạn bị quá nóng, có nghĩa là có nhiều quy trình đang chạy trên máy tính.
• Bạn bất ngờ gặp thiếu RAM hoặc dung lượng lưu trữ ngay cả khi bạn không làm gì trên máy tính.

Virus Libexec Mac ảnh hưởng đến thư mục /usr/libexec/trustd, từ đó lấy tên của phần mềm độc hại. Thư mục Libexec là một thư mục macOS hợp pháp lưu trữ system daemons (daemon hệ thống) và system utilities (tiện ích hệ thống) được thực thi bởi các chương trình khác. Các binary lưu trữ trong thư mục này được thiết kế để tiêu thụ bởi các ứng dụng khác và không được thiết kế để thực thi trực tiếp bởi người dùng.

Virus Libexec tận dụng mục đích của thư mục này để lưu trữ các tệp thực thi độc hại trong thư mục để làm việc bẩn của nó. Mặc dù có thể khó phát hiện virus Libexec Mac, có một số người dùng báo cáo nhận được thông báo bật lên mỗi mười phút. Thông báo lỗi đọc:

Infection: User: _analyticsd Process: /usr/libexec/xpcproxy File: /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd

Hãy nhớ rằng không phải tất cả người dùng đều nhận được cảnh báo này báo cho họ biết về nhiễm malware. Nhưng nếu bạn nhận thấy bất kỳ triệu chứng nào này và bạn nghi ngờ sự hiện diện của virus Libexec trên máy tính, thì bạn nên làm tất cả những gì có thể để xóa nó khỏi máy tính ngay lập tức.

Virus Libexec Mac làm gì?

Là một phần của họ malware PUP.Optional.AdLoad, mục tiêu chính của virus này là tạo doanh thu bằng cách phân phát quảng cáo không được mời đến người dùng không ngờ. Những quảng cáo này được chèn trực tiếp vào trình duyệt của người dùng thông qua extension (tiện ích mở rộng) Libexec hoặc ứng dụng Libexec.

Để làm điều này, virus Libexec Mac thực hiện nhiều thay đổi đối với hệ điều hành macOS, bao gồm thực hiện một số thay đổi đối với trình duyệt web. Kết quả là, bạn có thể tìm thấy các tiện ích bổ sung hoặc plugin không mong muốn được cài đặt trên trình duyệt của bạn hoặc trang chủ của bạn có thể được đặt thành thứ khác.

Khi nó hoạt động ở background, virus Libexec sẽ cố gắng kết nối với một số trang web để phân phát quảng cáo, dựa trên sở thích, thói quen mua sắm, sở thích và vị trí của người dùng. Ví dụ, người dùng ở Anh sẽ thấy phần lớn nội dung thương mại của Anh, trong khi người dùng ở Trung Quốc sẽ được phân phát quảng cáo bằng tiếng Trung. Do đó, người dùng thường được khuyên không nên nhấp vào quảng cáo pop-up vì làm như vậy có thể dẫn đến cài đặt thêm adware hoặc malware.

Một trong những khía cạnh nguy hiểm nhất của virus Libexec là khả năng thu thập thông tin. Trong hầu hết các trường hợp nhiễm adware, dữ liệu nhạy cảm được thu thập ở background, bao gồm địa chỉ IP, lịch sử tìm kiếm, địa lý trang web đã truy cập, thông tin hệ thống, liên kết đã nhấp, quảng cáo đã tương tác, và ứng dụng đã cài đặt cùng phiên bản. Ngoài ra, malware Libexec còn thu thập thông tin nhạy cảm, chẳng hạn như chi tiết thẻ tín dụng, thông tin ngân hàng, và thông tin đăng nhập của các tài khoản khác nhau. Virus sau đó truyền thông tin nhạy cảm này cho các bên không xác định hoặc tội phạm mạng.

Cách xóa virus Libexec Mac

Khi bạn gặp virus Libexec trên Mac, sẽ mất một chút thời gian trước khi bạn nhận thấy bất cứ điều gì và đến lúc đó, virus đã nhúng sâu vào hệ thống của bạn hoàn toàn. Để xóa virus, bạn cần làm theo hướng dẫn gỡ bỏ virus Libexec Mac dưới đây và thực hiện các bước cẩn thận để tránh mất dữ liệu hoặc xóa nhầm tệp tin quan trọng.

Nếu bạn gặp vấn đề gỡ cài đặt ứng dụng hoặc xóa tệp tin bị nhiễm, bạn cần làm theo các bước sau trước để giải quyết vấn đề này:

1. Chạy phần mềm chống malware để quét Mac, không chỉ tìm virus Libexec, mà còn các malware khác. Xóa các nhiễm trùng được phát hiện bằng antivirus, nếu bạn có thể. Nếu bạn gặp khó khăn sử dụng phần mềm chống malware, chuyển sang bước tiếp theo.
2. Boot vào Safe Mode (Chế độ an toàn) bằng cách nhấn phím Shift khi khởi động lại máy tính. Điều này sẽ ngăn các ứng dụng bên thứ ba chạy và cho phép bạn thực hiện gỡ cài đặt và xóa tệp tin bị nhiễm không bị cản trở.
3. Sử dụng phần mềm dọn dẹp Mac để xóa các tệp tin còn lại do virus để lại và tối ưu hóa hệ thống.

Ba bước này nên có thể giải quyết virus Libexec Mac đơn giản. Nhưng nếu nhiễm trùng đã nhúng sâu và các ứng dụng hoặc thư mục khác đã bị nhiễm, hãy làm theo các bước gỡ bỏ virus Libexec Mac dưới đây.

Cách ngăn chặn nhiễm virus Libexec Mac trong tương lai

Bạn có thể đã nhận ra đến giờ virus Libexec gây phiền toái và nguy hiểm như thế nào. Để ngăn chặn việc tương tự xảy ra trong tương lai, đây là một số bước bảo mật bạn có thể thực hiện:

• Cài đặt ứng dụng mới chỉ từ nguồn hợp pháp, chẳng hạn như Mac App Store. Bạn cũng có thể tải trình cài đặt từ trang web của nhà phát triển ứng dụng.
• Khi cài đặt ứng dụng, đừng vội qua các bước. Đọc kỹ từng bước, đặc biệt là chữ nhỏ.
• Cảnh giác với các hộp tích sẵn, ưu đãi đáng ngờ, văn bản chữ nhỏ, nút bấm chói mắt, và các yếu tố gây hiểu lầm khác.
• Chọn cài đặt Advanced/Custom (Nâng cao/Tùy chỉnh) thay vì Recommended/Basic/Quick (Khuyên dùng/Cơ bản/Nhanh) khi được nhắc.
• Cài đặt phần mềm chống malware đáng tin cậy có thể bảo vệ Mac của bạn mọi lúc.
• Loại bỏ Flash. Nó đã được thay thế bởi HTML5 từ lâu và hầu hết trang web đã chuyển sang công nghệ mới này. Adobe cũng sẽ loại bỏ Flash khỏi ứng dụng của họ sớm.

Và quan trọng nhất, hãy cẩn thận. Thực hành các giao thức duyệt web an toàn để tránh bị nhiễm virus Libexec Mac và các loại malware khác.