Kẻ chiếm đoạt trình duyệt (browser hijackers) là một trong những mối đe dọa khó chịu nhất hiện đang gây hại trong thế giới kỹ thuật số ngày nay. Người dùng thường không nhận ra khi những phần mềm hoặc ứng dụng độc hại này được cài đặt trên máy tính và trình duyệt vì chúng sử dụng các thủ thuật lừa đảo để lây nhiễm thiết bị.
Một cách phổ biến để phân phối loại mã độc này là qua gói cài đặt ứng dụng (app bundling). Phần mềm hoặc ứng dụng độc hại được đưa vào gói cài đặt của phần mềm hợp pháp hoặc freeware. Ví dụ, khi bạn tải xuống trình chuyển đổi video, trình tải YouTube hoặc các ứng dụng hữu ích khác, bạn có thể không nhận ra chương trình có khả năng độc hại (PUP) được gói kèm trừ khi bạn đọc kỹ hướng dẫn cài đặt từng bước. Nếu bạn đọc kỹ, bạn sẽ nhận thấy tại một thời điểm nào đó, trình cài đặt sẽ khuyên cài đặt phần mềm bổ sung (là PUP) để freeware hoạt động hoàn hảo trên thiết bị của bạn. Nếu bạn nhấn Yes hoặc chỉ tiếp tục cài đặt mà không đọc điều khoản nhỏ, bạn sẽ không bao giờ biết rằng bạn thực sự đã cài đặt một ứng dụng độc hại với trình chiếm đoạt trình duyệt trên máy tính của mình.
Quảng cáo độc hại (Malvertising) là một cách phổ biến khác để phân phối trình chiếm đoạt trình duyệt và các loại mã độc khác. Ngay khi bạn truy cập trang web độc hại, một kịch bản hoặc phần mềm độc hại được tải xuống máy tính của bạn, và phần mềm đã tải xuống này được giao nhiệm vụ tải thêm các tải trọng (payload) khác lên thiết bị của bạn.
TabHelper Daemon, còn được gọi là TabApp, hiện là một trong những trình chiếm đoạt trình duyệt và adware phổ biến hơn được phân phối bằng các phương pháp trên. Khi thiết bị của bạn bị nhiễm, điều đầu tiên bạn nhận thấy là sự hiện diện của các quảng cáo khó chịu. Quảng cáo văn bản và banner bật lên mỗi khi bạn truy cập bất kỳ trang web nào và chúng có thể khó loại bỏ đến mức gây bực bội.
Mẹo chuyên nghiệp: Quét Mac để phát hiện vấn đề hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Vì vậy, nếu bạn nghĩ rằng mình đã trở thành nạn nhân của TabHelper Daemon, hướng dẫn này sẽ cung cấp thêm thông tin về những gì mã độc này làm và cách bạn có thể loại bỏ nó khỏi máy tính.
TabHelper Daemon là gì?
TabHelper Daemon hoặc TabApp chỉ là một trong những mã độc loại adware thuộc gia đình Pirrit adware. Loại phần mềm này thường được thiết kế để hiển thị quảng cáo, nhưng đôi khi cũng có thể được dùng để thu thập thông tin từ thiết bị bị nhiễm. TabApp cũng cài đặt một ứng dụng độc hại loại adware khác từ gia đình Pirrit, gọi là MacPerformance. Chương trình có khả năng độc hại (PUP) này hiển thị thông báo nhắc người dùng cập nhật phần mềm được cho là lỗi thời. Tuy nhiên, những thông báo này chỉ nhằm lừa người dùng cài đặt thêm phần mềm không mong muốn.
Giống như các ứng dụng adware khác, TabApp mạnh mẽ đẩy quảng cáo đến người dùng. Những quảng cáo này thường xâm lấn và che khuất nội dung thực của các trang web được truy cập. Khi được nhấp vào, người dùng được chuyển hướng đến các trang web đáng ngờ và có khả năng độc hại. Nó cũng có thể kích hoạt việc tải xuống hoặc cài đặt ứng dụng không mong muốn. Một số ví dụ về quảng cáo mà TabHelper Daemon triển khai bao gồm coupon, khảo sát, banner, pop-up và nhiều loại khác.
TabApp thường hiển thị pop-up lừa đảo đề nghị cập nhật phần mềm hoặc ứng dụng đã cài đặt trên máy tính của bạn. Thật không may, những pop-up này thường được tạo ra để lừa mọi người tải xuống và cài đặt thêm phần mềm không mong muốn. Hơn nữa, PUP được cài đặt có thể gây nguy hiểm hơn bằng cách thu thập chi tiết, chẳng hạn như địa chỉ IP của người dùng, truy vấn tìm kiếm, vị trí địa lý, URL của các trang web đã truy cập và các chi tiết cá nhân khác. Thông tin thu thập được sau đó được gửi cho các nhà phát triển phần mềm này, sau đó được chia sẻ với bên thứ ba sử dụng chúng để tạo doanh thu. Dữ liệu thu thập cũng có thể được chia sẻ với các bên thứ ba độc hại. Ứng dụng MacPerformance, cụ thể, yêu cầu quyền truy cập và kiểm soát trình duyệt mặc định, như Safari hoặc Google Chrome. Một khi được cấp quyền, mã độc có thể truy cập tài liệu và dữ liệu liên quan đến trình duyệt và thực hiện các hành động trong ứng dụng được kiểm soát.
TabHelper Daemon có phải là mã độc không?
Có. TabHelper Daemon là một loại mã độc thuộc gia đình adware. Adware nổi tiếng với việc phân phát quảng cáo, sửa đổi cài đặt mặc định của trình duyệt và buộc chuyển hướng đến các trang web ủng hộ mục đích của nhà phát triển.
Adware, như TabHelper Daemon, nói chung không quá nguy hiểm. Nó thực sự kém hại hơn so với các loại mã độc khác. Tuy nhiên, nó có thể nguy hiểm nếu adware chuyển hướng bạn đến trang web cài đặt mã độc khác hoặc đánh cắp thông tin của bạn.
Các triệu chứng của mã độc TabHelper Daemon bao gồm:
- Quảng cáo quá nhiều trên các trang web bạn truy cập
- Thay đổi cài đặt trình duyệt mặc định, như công cụ tìm kiếm mặc định, trang chủ và trang tab mới
- Hiệu suất máy tính chậm chạp
- Ứng dụng lạ đột ngột xuất hiện trên máy tính
- Quy trình không xác định chạy ngầm
Vì vậy, nếu bạn nghi ngờ máy tính của mình đã bị nhiễm mã độc TabHelper Daemon, bạn cần loại bỏ nó ngay lập tức, cùng với các tệp tin liên quan khác để ngăn chặn nó quay lại. Nếu bạn thắc mắc cách loại bỏ mã độc trên Mac, chỉ cần làm theo hướng dẫn của chúng tôi bên dưới.
Cần làm gì khi gặp TabHelper Daemon?
Nếu máy tính của bạn đã bị nhiễm TabHelper Daemon, hãy làm theo các bước dưới đây để loại bỏ nó hoàn toàn.
Bước 1: Gỡ cài đặt chương trình có khả năng không mong muốn (PUP).
Nếu bạn nghi ngờ phần mềm vừa cài đặt là độc hại, hãy gỡ cài đặt nó ngay lập tức khỏi Mac. Trên Finder, nhấp vào Go > Applications (Đi đến > Ứng dụng). Bạn sẽ thấy danh sách tất cả các ứng dụng hiện đang cài đặt trên Mac của bạn.
Tìm ứng dụng liên quan đến TabHelper Daemon hoặc các ứng dụng đáng ngờ khác bạn muốn xóa. Nhấp chuột phải vào ứng dụng, sau đó chọn Move to Trash (Di chuyển vào Thùng rác). Để loại bỏ hoàn toàn TabHelper Daemon, hãy dọn sạch Thùng rác của bạn.
Bước 2: Chạy phần mềm chống mã độc của bạn.
Thực hiện quét máy tính bằng ứng dụng chống mã độc để phát hiện các mối đe dọa chính và loại bỏ chúng khỏi máy tính. Nếu bạn gặp khó khăn trong việc loại bỏ mối đe dọa, hãy đảm bảo rằng tất cả các quy trình liên quan đến mã độc đều đã được dừng trong Activity Monitor. Nếu không hiệu quả, bạn có thể phải khởi động vào Chế độ an toàn (Safe Mode) để loại bỏ mối đe dọa hoàn toàn.
Bước 3: Hoàn tác các thay đổi trên trình duyệt.
Sau khi bạn đã xóa mã độc, bạn có thể hoàn tác các thay đổi trên trình duyệt. Nếu bạn đang dùng Safari, bạn có thể đơn giản đặt lại trình duyệt để tất cả cài đặt sẽ trở về giá trị mặc định. Sau đó bạn có thể thực hiện các thay đổi cần thiết. Ví dụ, bạn có thể chọn trình duyệt mặc định khác hoặc trang chủ mặc định khác.
Tóm tắt
TabHelper Daemon có thể khá khó xử lý vì nó có thể quay lại nếu không được dọn dẹp hoàn toàn. Để đảm bảo nó không lây nhiễm lại máy tính của bạn, hãy làm theo hướng dẫn trên và không bỏ qua bất kỳ bước nào.