macOS được trang bị nhiều công cụ cải thiện không chỉ hiệu suất Mac mà còn tối ưu trải nghiệm duyệt web. Tuy nhiên, cũng có nhiều ứng dụng tuyên bố thực hiện chức năng không được công cụ tích hợp覆盖, và đây là điều các bên thứ ba độc hại lợi dụng.
Công cụ tối ưu hóa và tiện ích mở rộng độc hại là những dạng phổ biến của mã độc khi xâm nhập máy tính. Điều này vì hầu hết mọi người không nghi ngờ các tiện ích như vậy là độc hại.
AssistiveDisplaySearch là một trong những công cụ giả vờ là phần mềm hữu ích cho Mac. Nhưng thay vì giúp ích, nó thực sự mang lại hại hơn. Hãy tìm hiểu thêm về AssistiveDisplaySearch trong bài này và cách gỡ bỏ nó khỏi máy tính.
AssistiveDisplaySearch trên Mac là gì?
AssistiveDisplaySearch là chương trình có thể không mong muốn (PUP - Potentially Unwanted Program) cũng được phân loại là adware (phần mềm quảng cáo) và chủ yếu nhắm vào hệ điều hành Mac. Khi xâm nhập Mac, mục tiêu đầu tiên là thay đổi cài đặt macOS và trình duyệt đã cài. Vì Safari là trình duyệt mặc định trên hầu hết Mac, trình duyệt này bị ảnh hưởng nhiều nhất. Tuy nhiên, AssistiveDisplaySearch cũng biết nhắm đến trình duyệt khác: Chrome, Firefox, Opera.
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Điều đầu tiên bạn nhận thấy: hiện diện quảng cáo đáng ngờ và bám dính. Quảng cáo không biến mất kể cả khi bạn đóng. Bạn cũng có thể bị choáng ngợp bởi chuyển hướng trình duyệt (browser redirects), cửa sổ trình duyệt mới, popup, banner khi lướt web.
Mục tiêu chính của AssistiveDisplaySearch: tạo lưu lượng quảng cáo cho khách hàng. Vì vậy, nếu bạn click quảng cáo do adware tạo, tác giả sẽ được trả tiền. Mục đích chính của AssistiveDisplaySearch là sử dụng adware để kiếm tiền (monetization), nên họ không quan tâm mức độ bảo mật của trang web được quảng cáo. Do đó, đừng bao giờ click quảng cáo do adware Mac này tạo ra vì bạn có thể bị chuyển hướng đến trang web nguy hiểm. Một số trang được quảng cáo cũng có thể trình bày thông tin sai lệch nhằm lừa bạn cài app độc hại hoặc cung cấp thông tin cá nhân.
Nếu bạn nghĩ adware AssistiveDisplaySearch đã xâm nhập Mac, hãy hành động ngay để gỡ bỏ mối đe dọa này từ cả hệ thống bị nhiễm và trình duyệt.
AssistiveDisplaySearch được phân phối như thế nào?
App bundling (gói ứng dụng) là cách phổ biến nhất phân phối PUP/adware này. Khi bạn cài freeware/shareware từ nguồn không uy tín, có khả năng lớn nó đi kèm PUP thêm. Bạn sẽ nhận ra hoặc bắt được app gói kèm khi đi qua từng bước cài đặt và đọc tất cả hướng dẫn. Thật tiếc, hầu hết người dùng chọn tùy chọn Quick Install (Cài đặt nhanh), khiến dễ bỏ lỡ phần mềm thêm cài cùng app tải về.
Click quảng cáo độc hại hoặc truy cập trang web bị nhiễm cũng có thể kích hoạt tải xuống và tự cài đặt AssistiveDisplaySearch. Bạn có thể даже không nhận ra mã độc đã được cài vì cách cài đặt lén lút.
AssistiveDisplaySearch cũng được phân phối chủ động qua email lừa đảo chứa liên kết đến trang web lưu trữ mã độc hoặc file đính kèm độc hại. Vì vậy, khi nhận email đáng ngờ, ngay cả từ người bạn biết, đừng click liên kết hoặc file đính kèm trong email.
AssistiveDisplaySearch hoạt động như thế nào?
Vì AssistiveDisplaySearch được coi là adware cho macOS, nó không phải chương trình độc hại (virus). Nhưng nó mang lại mức độ đe dọa nhất định vì nó giảm bảo mật trực tuyến qua việc tạo quảng cáo giả. Quảng cáo do AssistiveDisplaySearch hiển thị có thể chuyển hướng bạn đến trang web kém an toàn hoặc thậm chí ngờ ngờ (shady), đe dọa an ninh hệ thống tổng thể hoặc lộ dữ liệu nhạy cảm.
Bạn cũng có thể nhận thấy cài đặt trình duyệt bị thay đổi. Máy tìm kiếm mặc định (default search engine), trang chủ (home page), và trang tab mới (new tab page) thường bị đổi thành URL do adware quảng cáo. Và không importa bạn làm gì, không thể đổi lại. Nếu thử đổi, giá trị do adware đặt sẽ quay lại sau một thời gian.
Ngoài hiển thị quảng cáo, adware cũng kích hoạt các công nghệ theo dõi (tracking technologies) để gián điệp hoạt động trực tuyến của bạn và gửi đến server của mã độc. Một số thông tin bị thu thập từ Mac: tên người dùng, mật khẩu, số thẻ tín dụng, và dữ liệu nhạy cảm khác.
Hãy an toàn bằng cách xóa AssistiveDisplaySearch khỏi Mac và tất cả trình duyệt bị ảnh hưởng dùng hướng dẫn gỡ bỏ AssistiveDisplaySearch dưới đây.
Cách gỡ bỏ AssistiveDisplaySearch khỏi Mac
Tóm tắt virus AssistiveDisplaySearch trên Mac:
| Tên: | AssistiveDisplaySearch / Assistive Display Search |
| Loại: | Adware/PUP/browser hijacker (kẻ cướp trình duyệt) |
| Mô tả: | Phần mềm độc hại chiếm đoạt Safari và trình duyệt khác trên macOS để tạo quảng cáo phiền toái. |
| Triệu chứng: | Cài đặt trình duyệt (trang chủ, tab mới, máy tìm kiếm) bị sửa đổi. Duyệt web chậm có thể do quảng cáo tăng lên. |
| Phân phối: | Email lừa đảo, Malvertising (quảng cáo độc hại), Gói phần mềm gộp (Bundled Packages) |
Để gỡ AssistiveDisplaySearch khỏi Mac, cần xóa tất cả entry (mục) do adware tạo. Cần kết hợp cách tự động và thủ công. Trước khi làm, đây là các bước chuẩn bị:
- Sao lưu file để chuẩn bị cho tình huống xấu nhất.
- Tối ưu Mac bằng cách dọn file rác và file không cần thiết dùng Mac cleaner.
- Sạc Mac phòng trường hợp quá trình gỡ mất nhiều thời gian.
Sau khi hoàn tất bước chuẩn bị, chuyển sang giải pháp chính:
Bước 1: Dừng tất cả tiến trình AssistiveDisplaySearch
Đảm bảo AssistiveDisplaySearch hoàn toàn đóng bằng cách thoát tất cả tiến trình của nó. Làm qua Activity Monitor trên Mac. Tìm tất cả tiến trình liên quan AssistiveDisplaySearch và kết thúc chúng trước khi tiến hành.
Bước 2: Gỡ cài đặt adware AssistiveDisplaySearch
- Trên Finder, nhấp Go > Applications. Bạn thấy danh sách tất cả app cài trên Mac.
- Tìm app liên quan AssistiveDisplaySearch. Chuột phải app, chọn Move to Trash.
- Để gỡ hoàn toàn AssistiveDisplaySearch, làm rỗng Thùng rác.
Bước 3: Xóa Login Items của AssistiveDisplaySearch
- Mở System Preferences, chọn Accounts (hoặc Users & Groups).
- Chọn tab Login Items. Sẽ hiện danh sách mục tự chạy khi đăng nhập.
- Tìm mục login item do adware AssistiveDisplaySearch tạo.
- Chọn mục muốn ngăn chạy tự động, nhấp biểu tượng (-) để xóa.
Bước 4: Xóa file thừa (Leftover Files)
- Nhấp Go > Go to Folder từ menu Finder.
- Copy và dán từng đường dẫn dưới vào để mở:
/Library/LauchAgents/~/Library/LaunchAgents/Library/LaunchDaemons
- Xóa mục độc hại trong các thư mục này liên quan đến AssistiveDisplaySearch.
Bước 5: Gỡ AssistiveDisplaySearch khỏi Safari
1. Xóa tiện ích mở rộng đáng ngờ
Mở trình duyệt Safari, nhấp Safari từ menu trên cùng. Chọn Preferences từ menu thả xuống. Nhấp tab Extensions ở trên, xem danh sách extension cài đặt ở menu trái. Tìm AssistiveDisplaySearch. Nhấp nút Uninstall để gỡ extension. Làm tương tự cho tất cả extension đáng ngờ.
2. Khôi phục thay đổi trang chủ
Mở Safari, nhấp Safari > Preferences. Chọn General. Kiểm tra trường Homepage xem có bị sửa không. Nếu trang chủ bị AssistiveDisplaySearch thay đổi, xóa URL và gõ trang chủ bạn muốn dùng. Đảm bảo có HTTP:// trước địa chỉ trang web.
3. Reset Safari
Mở app Safari, nhấp Safari từ menu góc trên trái màn hình. Nhấp Reset Safari. Cửa sổ dialog mở ra cho phép chọn yếu tố muốn reset. Tiếp theo, nhấp nút Reset để hoàn tất.
Tóm tắt
AssistiveDisplaySearch và mã độc Mac khác là bằng chứng macOS không miễn dịch tấn công. Bạn có thể bảo vệ Mac bằng cách thực hành thói quen an toàn trên mạng, cài antivirus uy tín, và gỡ bỏ mối đe dọa ngay khi phát hiện.