Chúng ta đã xác định rằng Mac không miễn dịch với nhiễm mã thực tế, chúng tôi đã thấy báo cáo qua nhiều năm về phần mềm độc hại nhắm mục tiêu chủ yếu vào máy tính chạy macOS. Một số ví dụ cụ thể bao gồm: trình khai thác tiền mã hóa LoudMiner (còn gọi là Bird Mine), NetWire và Mokes được coi là mã độc backdoor, trình khai thác tiền mã hóa CookieMiner, PUP Mac Auto Fixer, trình khai thác tiền mã hóa Mshelper, Crossrider (aka OSX/Shlayer), OSX/MaMi, Meltdown & Spectre, và nhiều hơn nữa.
Một thành phần mới thêm vào danh sách này là AuthManager_Mac, một phần mềm độc hại thuộc gia đình trình chiếm đoạt trình duyệt (browser hijackers). Đây là một trong những mối đe dọa mới nhất được thiết kế đặc biệt để nhắm vào hệ thống macOS. Người dùng Mac gần đây đã nhận ra mối đe dọa mới này làm thay đổi cấu hình mặc định của trình duyệt trên Mac bị ảnh hưởng, bao gồm Safari, Chrome và Firefox. Ngoài việc thay đổi công cụ tìm kiếm mặc định, nó cũng đặt một trang chủ khác.
Nhưng đây không phải là nguy hiểm duy nhất của trình chiếm đoạt trình duyệt. Nó có thể lấp đầy trình duyệt của bạn bằng quảng cáo khó chịu và đánh cắp thông tin nhạy cảm của bạn.
AuthManager_Mac là gì?
AuthManager_Mac được coi là một trình chiếm đoạt trình duyệt, do đó nó chiếm đoạt trình duyệt của Mac. Bạn sẽ nhận ra sự hiện diện của nó ngay vì nó làm lộn xộn cài đặt mặc định của trình duyệt. Nó không chỉ ảnh hưởng đến Safari, mà còn Firefox, Chrome và các trình duyệt khác cài đặt trên Mac của bạn. AuthManager_Mac có thể làm gì? Về cơ bản, AuthManager_Mac thay đổi trang chủ của bạn và thay thế nó bằng trang web của một trong các đối tác liên kết hoặc trang web phân phối các quảng cáo trực tuyến. Nó cũng thay đổi công cụ tìm kiếm mặc định để tăng độ hiển thị của nhà quảng cáo.
Mẹo chuyên nghiệp: Quét Mac để phát hiện vấn đề hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Ngoài các thay đổi cấu hình trình duyệt này, AuthManager_Mac cũng cài đặt plugin và tiện ích mở rộng vào trình duyệt để hiển thị nhiều quảng cáo hơn bạn thường thấy. Và khi người dùng nhấp vào quảng cáo hoặc bị chuyển hướng đến trang web của nhà quảng cáo, cũng có nguy hiểm bị lộ với phần mềm độc hại, bao gồm Troy, virus, worm, ransomware và adware khác. Mã độc khác cũng có thể xâm nhập vào Mac của bạn nếu bạn không may bị chuyển hướng đến trang web phân phối quảng cáo độc hại (malvertisement). Đây là lý do AuthManager_Mac thường bị nhầm lẫn là virus.
AuthManager_Mac là adware chủ yếu ảnh hưởng đến trình duyệt web trên thiết bị bị nhiễm, tuy nhiên cũng có thể ứng dụng AuthManager_Mac đã được cài đặt trên Mac của bạn. Điều này trở nên khả thi do gói cài đặt (bundling), nơi phần mềm độc hại được cài đặt lén lút cùng với ứng dụng hợp pháp.
AuthManager_Mac có phải là virus không?
AuthManager_Mac luôn bị nhầm lẫn là virus hoặc chương trình độc hại khác vì các hoạt động đáng ngờ của nó. AuthManager_Mac là một mối đe dọa tương đối mới vì loại này chưa từng được tìm thấy trên Mac trước đây. Trình chiếm đoạt trình duyệt là loại phần mềm độc hại mới và chúng hiện đang nhắm vào càng ngày càng nhiều người dùng Mac.
Để rõ ràng, AuthManager_Mac không phải là virus. Nó không làm hỏng tệp hệ thống và không tự nhân bản trong hệ thống. Nó không bao giờ ghi lại phím bấm hay kích hoạt camera của bạn nếu không có sự cho phép. Tuy nhiên, loại phần mềm không mong muốn này vẫn nguy hiểm vì nó được biết đến tham gia vào các hoạt động đáng ngờ. Ví dụ, trình chiếm đoạt trình duyệt cũng có thể thu thập dữ liệu duyệt web và tìm kiếm của bạn, sau đó bán cho bên thứ ba.
AuthManager_Mac được phân phối như thế nào?
AuthManager_Mac thường được phân phối qua banner quảng cáo và thông báo giả cảnh báo bạn về các mối đe dọa không tồn tại trên Mac. Khi người dùng nhấp vào quảng cáo hoặc thông báo, AuthManager_Mac sẽ được tải xuống máy tính của người dùng. Cũng có thể quảng cáo được lan truyền qua các liên kết độc hại nhúng trong email lừa đảo (phishing).
Ứng dụng AuthManager_Mac, mặt khác, thường được gói kèm với phần mềm hợp pháp. Khi phần mềm hợp pháp được cài đặt, PUP được cài đặt cùng với nó. Lý do duy nhất phần mềm độc hại này được nhận ra là vì các thay đổi nó thực hiện trên trình duyệt. Khi bạn biết AuthManager_Mac đã lây nhiễm Mac của mình, bạn cần loại bỏ nó hoàn toàn để đảm bảo nó không lây nhiễm lại máy tính.
Cách loại bỏ AuthManager_Mac?
Trình chiếm đoạt trình duyệt được coi là ít nguy hiểm hơn so với các loại mã độc khác. Tuy nhiên, bạn vẫn cần loại bỏ nó khỏi Mac vì những nguy hiểm nó gây ra. Ngoài những quảng cáo khó chịu, dữ liệu cá nhân và thông tin quan trọng khác của bạn có thể bị xâm phạm.
Để loại bỏ hoàn toàn AuthManager_Mac khỏi Mac, bạn cần đảm bảo tất cả các thành phần đã được xóa để mã độc không quay lại. Bạn có thể làm theo hướng dẫn loại bỏ mã độc của chúng tôi bên dưới để dễ dàng quản lý mã độc AuthManager_Mac.
Ngoài các bước này, bạn cũng có thể thực hiện các giải pháp bảo mật sau để ngăn chặn AuthManager_Mac và các loại mã độc khác xâm nhập Mac của bạn:
- Cẩn trọng khi nhấp vào liên kết được gửi qua email hoặc nhắn tin tức thì.
- Chỉ tải ứng dụng từ các nguồn hợp pháp, như Mac App Store hoặc trang web của nhà phát triển.
- Đọc kỹ từng bước của quá trình cài đặt để đảm bảo không có ứng dụng gói kèm nào được cài đặt trên máy tính của bạn.
- Thành thói quen quét sạch Mac khỏi tệp rác và dữ liệu cache có thể gây lỗi. Bạn có thể dùng phần mềm dọn dẹp Mac để làm việc này.
- Cài đặt chương trình chống mã độc đáng tin cậy để bảo vệ Mac khỏi AuthManager_Mac và các nhiễm mã độc trong tương lai.
Kết luận
AuthManager_Mac có thể không nguy hiểm như các mã độc khác, nhưng không có nghĩa là để nó trên máy tính là ổn. Ngoài sự bất tiện do các thay đổi trình duyệt không thể hoàn tác nếu không loại bỏ mã độc, bạn cũng đang đặt dữ liệu nhạy cảm của mình ở rủi ro. Nếu bạn nghi ngờ Mac của mình bị nhiễm AuthManager_Mac, hãy làm theo hướng dẫn loại bỏ mã độc của chúng tôi để đảm bảo nó bị xóa hoàn toàn khỏi Mac.