Hãy tưởng tượng: bạn mở trình duyệt yêu thích để tìm kiếm một chút nhưng thay vì thấy Google (hoặc trang chủ mặc định), bạn thấy một trang web khác ngay khi trình duyệt tải xong. Và khi bạn thử tìm kiếm gì đó trên internet, kết quả tìm kiếm hiển thị từ một công cụ tìm kiếm khác. Đây là hiện tượng phổ biến cho người dùng internet ngày nay. Tất cả xảy ra khi trình duyệt bị nhiễm browser hijacker (kẻ chiếm đoạt trình duyệt).
Browser hijacker, như tên gọi, chiếm đoạt lưu lượng web của bạn và gửi nó đến các trang web trả tiền cho nó. Mục tiêu chính của browser hijacker là gửi lưu lượng đến trang web của đối tác hoặc nhà quảng cáo thông qua chuyển hướng, quảng cáo xâm nhập và thay đổi cài đặt mặc định của trình duyệt.
Một trong những browser hijacker phổ biến nhất là SearchMine.net. Cơ bản, trình duyệt chuyển hướng đến Searchmine.net, một trang web giả mạo trông giống như công cụ tìm kiếm, với logo dùng từ "Search" theo màu của Google. Khi bạn thấy trình duyệt bị chuyển hướng đến trang này, thiết bị của bạn chắc chắn đã bị nhiễm.
Browser hijacker như SearchMine.net không phải nguy hiểm bẩm sinh. Chúng chỉ gây phiền toái và bền bỉ: không matter bao nhiêu lần bạn cố đặt lại trình duyệt, nó cứ quay lại trang SearchMine.net. Hướng dẫn này sẽ cho bạn tổng quan về SearchMine.net, cách nó xâm nhập thiết bị và cách gỡ bỏ hoàn toàn.
Mẹo chuyên nghiệp: Quét Mac để tìm vấn đề hiệu suất, file rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Searchmine Trên Mac Là Gì?
SearchMine là một loại browser hijacker sẽ sửa đổi trang chủ, trang tab mới và công cụ tìm kiếm mặc định của trình duyệt web và đặt thành https://searchmine.net. Chuyển hướng trình duyệt này được thực hiện bởi plug-in hoặc chương trình SearchMine đã được cài đặt trên Mac của bạn.
Mảnh mã độc này chủ yếu ảnh hưởng đến trình duyệt cài trên máy tính, bao gồm Safari, Google Chrome, Firefox, Opera và các trình duyệt khác. Nhưng vì mã độc này chủ yếu nhiễm Mac, tỷ lệ nhiễm Safari cao hơn các trình duyệt khác do Safari là trình duyệt mặc định của macOS.
Khi Searchmine được cài đặt trên máy tính, browser hijacker sẽ đặt trang chủ trình duyệt thành https://searchmine.net. Khi bạn nhập truy vấn, tìm kiếm sẽ được thực hiện bằng công cụ tìm kiếm Searchmine, kéo kết quả từ search.yahoo.com. Về mặt kỹ thuật, giống như bạn đang tìm kiếm Yahoo trên một trang web khác. Mục đích cuối cùng của browser hijacker Searchmine là tạo doanh thu quảng cáo cho khách hàng. Ngoài việc chuyển hướng lưu lượng, phần mềm độc hại này cũng theo dõi tìm kiếm và lịch sử duyệt web để hiển thị quảng cáo nhắm mục tiêu.
Khi browser hijacker SearchMine xâm nhập thiết bị, đây là một số triệu chứng phổ biến:
- Trang chủ mặc định của trình duyệt thay đổi thành SearchMine
- Công cụ tìm kiếm mặc định của trình duyệt thay thành SearchMine.net
- Truy vấn tìm kiếm của bạn bị chuyển hướng đến https://searchmine.net
- Bạn thấy tiện ích mở rộng hoặc ứng dụng SearchMine mới được cài đặt trên máy tính
Searchmine.net chỉ là biến thể khác của các công cụ tìm kiếm giả weknow.ac và chumsearch.com. Công cụ tìm kiếm giả này thực hiện chuyển hướng trình duyệt đến Searchmine.net để thu thập thông tin và gửi lưu lượng web đến các trang web khác, bao gồm searchpowerapp.com, opti-page.com, trovi.com, webcrawler.com và bing.com.
Searchmine Lây Lan Vào Mac Như Thế Nào?
Khi trình duyệt chuyển hướng đến Searchmine.net, nghĩa là browser hijacker đã được cài đặt lên Mac của bạn. Loại mã độc này thường được phân phối qua quảng cáo độc hại hoặc gói cùng phần mềm khác. Do đó, khó xác định phần mềm này đến từ đâu. Nếu bạn gần đây cài đặt freeware hoặc ứng dụng khác, có thể mã độc đã được cài đặt cùng với ứng dụng đó.
Đây là lý do bạn luôn phải chú ý khi cài đặt ứng dụng mới. Đôi khi trình cài đặt phần mềm bao gồm các cài đặt tùy chọn không thực sự là một phần của chương trình gốc. Hãy cực kỳ cẩn trọng về những gì bạn đồng ý cài đặt và đọc kỹ từng bước của quy trình cài đặt. Chọn cài đặt tùy chỉnh (custom installation) nếu có, và bỏ chọn bất cứ thứ gì lạ lạ, đặc biệt là phần mềm tùy chọn bạn không bao giờ định tải và cài đặt. Đừng cài đặt phần mềm bạn không tin tưởng.
Cũng có thể mã độc xâm nhập qua malvertising (quảng cáo độc hại). Nghĩa là trang web bạn truy cập chứa mã độc, và khi bạn truy cập URL đó, script tự động tải xuống máy tính. Điều này khó phòng tránh vì mọi thứ xảy ra ngầm. Thực tế, bạn không cần nhấp hoặc tải xuống gì vì chỉ cần truy cập trang web đủ để kích hoạt tải mã độc.
Nhận browser hijacker Searchmine có thể gây khó chịu vì khó gỡ bỏ. Để gỡ hoàn toàn browser hijacker searchmine, hãy làm theo các bước gỡ bỏ dưới đây.
Cách Gỡ Searchmine Khỏi Mac
Cố gắng gỡ browser hijacker searchmine là nhiều việc vì bạn cần xóa mọi dấu vết của nó khỏi Mac, nếu không nó sẽ quay lại. Nếu gặp rắc rối ở bất kỳ bước nào, hãy khởi động vào Safe Mode bằng cách nhấn phím Shift khi khởi động lại Mac, sau đó tiếp tục gỡ từ đó. Khởi động vào Safe Mode sẽ kill tất cả tiến trình của bên thứ ba có thể can thiệp vào quá trình gỡ mã độc.
Để chắc chắn không bỏ sót gì, hãy làm theo các bước dưới đây:
1. Xóa Hồ Sơ Độc Hại (Malicious Profiles).
Mã độc thường tạo hồ sơ cấu hình riêng để thực hiện hoạt động và ngăn người dùng gỡ bỏ hoàn toàn phần mềm độc hại khỏi thiết bị. Đây cũng là lý do bạn không thể khôi phục thay đổi trình duyệt dù cố gắng thế nào.
Để kiểm tra Mac tìm hồ sơ cấu hình độc hại, làm như sau:
- Vào Apple menu > System Preferences.
- Tìm biểu tượng Profiles và double click vào nó. Nếu không thấy Profiles, nghĩa là cả bạn lẫn virus đều không tạo hồ sơ nào.
- Khi mở Profiles, tìm các mục độc hại dưới Device Profiles bên trái.
- Nhấp vào hồ sơ độc hại đó và nhấp nút xóa (–) ở dưới cửa sổ.
2. Gỡ Cài Đặt Searchmine.
Sau khi xóa hồ sơ cấu hình độc hại, bạn có thể xóa Searchmine khỏi máy tính. Làm như sau:
- Nhấp Finder và điều hướng đến Applications. Sẽ hiển thị tất cả ứng dụng cài trên Mac.
- Tìm biểu tượng hoặc shortcut Searchmine.
- Chuột phải vào biểu tượng và chọn Move to Trash.
- Quay lại Dock, chuột phải vào biểu tượng thùng rác, chọn Empty Trash.
- Kiểm tra và xóa file độc hại khác bằng cách vào Finder > Go > Go to Folder.
- Kiểm tra từng thư mục dưới sao chép-dán vào hộp Go to Folder, sau đó nhấp Go:
- /Library/LaunchAgents
- ~/Library/LaunchAgents
- /Library/Application Support
- /Library/LaunchDaemons
- Tìm file liên quan đến browser hijacker searchmine, bao gồm:
- SearchMine
- com.SearchMineDaemon
- com.SearchMine
- com.SearchMine.plist
- com.adobe.fpsaud.plist
- installmac.AppRemoval.plist
- myppes.download.plist
- mykotlerino.ltvbit.plist
- com.myppes.net-preferences.plist
- Xóa file độc hại tìm thấy trong các thư mục này bằng cách kéo vào Thùng rác.
- Đừng quên dọn sạch Thùng rác sau đó.
3. Quét Mac Tìm File Còn Lại.
Để chắc chắn không còn file bị nhiễm trên máy tính, dùng ứng dụng chống mã độc hoặc antivirus để quét macOS. Nếu có file bị nhiễm bạn bỏ sót, dùng chương trình bảo mật để cách ly hoặc xóa file.
4. Khôi Phục Thay Đổi Trên Trình Duyệt.
Sau khi gỡ hoàn toàn mã độc khỏi máy tính, bạn có thể an toàn khôi phục các thay đổi trên trình duyệt. Làm theo các bước dưới theo trình duyệt bạn dùng:
Safari
- Mở Safari và nhấp Safari > Preferences từ menu trên cùng.
- Vào phần Homepage và nhập URL trang chủ mong muốn.
- Nhấp tab Extensions và gỡ tiện ích mở rộng độc hại.
Chrome
- Mở Chrome, nhấp menu cài đặt (ba đường ngang) chọn Settings.
- Nhấp Advanced ở dưới cùng.
- Dưới Reset and clean up, nhấp Reset settings to their original defaults.
- Nhấp Reset Settings để xác nhận.
Firefox
- Mở Firefox, nhấp menu cài đặt (ba đường ngang) chọn Help.
- Nhấp Troubleshooting Information.
- Nhấp Refresh Firefox.
- Nhấp Refresh Firefox lại để xác nhận.
- Nhấp Finish.
Tóm Tắt
Gỡ browser hijacker Searchmine có vẻ phức tạp vì có nhiều bước cần thực hiện. Tuy nhiên, làm theo hướng dẫn trên sẽ đơn giản hóa toàn bộ quy trình và đảm bảo không còn file bị nhiễm trên thiết bị.