Khi muốn tìm kiếm thông tin, bạn chỉ cần mở trình duyệt, gõ truy vấn, và kết quả liên quan nhất sẽ hiện ra. Kết quả tìm kiếm có thể khác nhau tùy công cụ tìm kiếm, nhưng ba công cụ hàng đầu (Google, Yahoo, Bing) thường cho kết quả gần nhau.
Những người tìm kiếm sự đa dạng trong kết quả dễ thành nạn nhân của virus SearchPulse trên Chrome. Virus này cho phép chọn tới ba công cụ tìm kiếm và xem kết quả cùng một trang. Không cần truy cập từng công cụ và gõ truy vấn nhiều lần. Chỉ cần gõ một lần vào ô tìm kiếm, bạn nhận được ba kết quả từ ba công cụ khác nhau. Khá tiện lợi, phải không?
Thật không may, nó làm hơn thế. Nó không chỉ cung cấp thông tin gấp ba lần. Nó còn tự tích hợp vào Mac mà không cần sự cho phép (và đôi khi không hay biết) để thực hiện hoạt động đáng ngờ.
SearchPulse trên Mac là gì?
Bạn có thể lập luận SearchPulse là phần mềm Mac hữu ích mang lại lợi ích. Nhưng hãy nhìn sâu vào Google Chrome. Bạn sẽ thấy cài đặt mặc định đã bị thay đổi. Cài đặt Chrome bị thay đổi hoàn toàn mà không có sự đồng ý và biết trước của bạn. Đây là lý do SearchPulse thường được phân loại là phần mềm secuest trình duyệt (browser hijacker).
Mẹo chuyên nghiệp: Quét Mac để phát hiện vấn đề hiệu suất, file rác, ứng dụng độc hại và mối đe dọa bảo mật
có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Search Pulse còn gọi là home.searchpulse.net hoặc search.searchpulse.net. Kẻ secuest trình duyệt này được thiết kế để chiếm đoạt bất kỳ trình duyệt nào bạn dùng, như Chrome. Ngoài Chrome, Search Pulse cũng ảnh hưởng đến các trình duyệt chính khác như Safari, Firefox và Opera. Khác với các secuest trình duyệt khác, Search Pulse được viết bằng ngôn ngữ Microsoft .NET, với đuôi mở rộng .net để tạo vẻ hợp pháp.
Để trông chân thực hơn, Search Pulse còn mô phỏng giao diện và thiết kế của các công cụ tìm kiếm lớn như Google, Yahoo, Bing. Thực tế, mã độc này thu thập dữ liệu người dùng và chèn quảng cáo pop-up vào trải nghiệm duyệt web, gây phiền toái lớn.
SearchPulse có thể làm gì?
Một số adware thường không bao gồm secuest trình duyệt hoặc thành phần độc hại khác. Hầu hết adware hoạt động bằng cách chèn quảng cáo, pop-up, deal, ưu đãi, voucher, dùng thử, và các hình thức quảng cáo khác. Search Pulse thì khác, có lẽ là loại adware độc ác nhất hiện nay vì nó làm cả hai. Nó còn chuyển hướng truy vấn tìm kiếm qua search.searchpulse.net, rồi lấy kết quả từ search.yahoo.com — một công cụ tìm kiếm hợp pháp.
Chúng ta đều quen với Yahoo, đương nhiên nó không độc hại. Là công cụ tìm kiếm thật với mạng quảng cáo riêng. Nhưng khi người dùng gõ từ khóa trong Search Pulse, thông tin đó được thu thập và chuyển cho tác giả adware. Và vì là secuest trình duyệt, người dùng không thể thay đổi trừ khi đặt lại trình duyệt và gỡ bỏ tiện ích mở rộng không mong muốn này.
Search Pulse tiếp tục thu thập địa chỉ IP, thông tin hệ thống, mật khẩu không mã hóa, và dữ liệu nhạy cảm khác gửi qua kết nối mạng không an toàn.
Ngoài những rủi ro này, Search Pulse còn thực hiện các thay đổi sau trên trình duyệt của bạn:
- Quảng cáo phiền toái tự động chèn vào trang web khi người dùng online. Văn bản và từ khóa trên trang cũng bị chuyển thành liên kết, tạo pop-up, mở trang mới, hoặc chèn quảng cáo trong trang.
- Đề xuất phần mềm giả mạo hoặc nguy hiểm. Bạn có thể thấy đột ngột đề xuất phần mềm nguy hiểm như Flash hoặc công cụ tối ưu.
- Tất cả dạng quảng cáo banner xuất hiện khi online. Chúng thậm chí chuyển hướng bạn đến trang nguy hiểm yêu cầu điền biểu mẫu hoặc nhập mật khẩu.
Tất cả hoạt động này nhằm tạo lưu lượng và doanh thu quảng cáo cho tác giả adware. Nó cũng có thể đóng vai trò backdoor không an toàn vào Mac, gây thêm rủi ro bảo mật.
Gỡ bỏ SearchPulse khỏi Mac
Loại bỏ Search Pulse khỏi Mac là quy trình dễ dàng nhưng tẻ nhạt. Tuy nhiên, bạn cần triệt để vì bất kỳ file nhiễm còn lại nào cũng có thể khiến Search Pulse tái sinh nhanh chóng.
Để gỡ bỏ mã độc này khỏi macOS, hãy làm theo hướng dẫn dưới đây và chắc chắn không bỏ sót bước nào.
Bước 1: Dừng tất cả tiến trình Search Pulse.
Trước khi làm gì, bạn cần thoát tất cả tiến trình liên quan đến mã độc để các bước sau thành công. Để dừng tiến trình Search Pulse, mở thư mục Utilities và chạy Activity Monitor. Từ đó, chọn tất cả tiến trình đáng ngờ và kết thúc chúng.
Bước 2: Xóa tất cả file liên quan đến Search Pulse.
Vào Finder > Go > Go to Folder và tìm trong các thư mục sau file độc hại liên quan đến secuest trình duyệt này:
- /Library/Application Support/
- /Library/LaunchAgents/
- /Library/LaunchDaemons/
- /Library/PrivilegedHelperTools/
- /System/Library/Frameworks/
Bạn cũng cần dọn dẹp máy tính bằng công cụ dọn dẹp Mac để đảm bảo mọi file nhiễm đã bị xóa.
Bước 3: Xóa mục khởi động Search Pulse.
Nếu mã độc tải khi khởi động, nghĩa là nó đã tạo mục trong mục Login Items. Để xóa mục này, vào Menu Apple > Cài đặt Hệ thống > Users & Groups > Login Items. Nhấp nút (-) để xóa mục khỏi tab Login Items.
Bước 4: Xóa Search Pulse khỏi Chrome.
Bước cuối là gỡ Search Pulse khỏi trình duyệt Chrome:
- Mở Chrome, nhấp Menu góc trên bên phải.
- Chọn Settings (Cài đặt).
- Hoặc truy cập trực tiếp chrome://settings/.
- Nhấp Extensions (Tiện ích mở rộng) từ menu trái.
- Tìm Search Pulse trong danh sách và nhấp nút Remove (Gỡ bỏ).
- Nhấp Remove lần nữa để xác nhận.
Cũng nên đặt lại trình duyệt về cài đặt mặc định để xóa mọi dấu vết của secuest trình duyệt. Làm bằng cách nhấp Advanced từ trang Settings, chọn Reset and clean up từ menu thả xuống.
Nếu Search Pulse nhiễm các trình duyệt khác, hướng dẫn gỡ tiện ích và đặt lại trình duyệt cơ bản tương tự.
Cách ngăn chặn nhiễm secuest trình duyệt
Kẻ secuest trìnhuyerét gây chuyển hướng độc hại và lấp đầy trình duyệt bằng quảng cáo phiền toái, vô nghĩa. Loại mã độc này thường phân phối qua gói ứng dụng (app bundling), vì vậy hãy cẩn thận với ứng dụng bạn cài đặt. Cũng nên cảnh giác khi mở email từ người lạ hoặc địa chỉ đáng ngờ. Đừng nhấp liên kết trong nội dung email đó vì có thể bị chuyển hướng đến trang web chứa mã độc này.