Chúng ta đã xác định Apple không miễn dịch với mã thực tế, thực tế nó dễ bị nhiễm các mã độc nhắm vào hệ thống macOS. Từ mã 요구 tiền chuộc (ransomware) đến adware đến Troy (Trojans), macOS đã chứng minh dễ bị tổn thương trước các loại mã độc tấn công các hệ điều hành khác.
APPLE SECURITY BREACH là một trong những mã độc mới nhất nhắm vào Mac trên toàn cầu. Mã độc này ngụy trang thành cảnh báo vi phạm bảo mật Apple, một dạng tấn công kỹ thuật xã hội thường liên quan đến nhiễm adware. Adware này được thiết kế để hiển thị quảng cáo không mong muốn và chèn các tệp vô dụng vào macOS, làm chậm hệ thống. Mức độ ảnh hưởng khác nhau tùy trường hợp, nhưng nguy hiểm vẫn như nhau.
Nếu Mac của bạn bị nhiễm mã độc APPLE SECURITY BREACH và bạn không biết cách loại bỏ, hướng dẫn này sẽ cung cấp thông tin cần thiết. Chúng ta sẽ thảo luận nguồn gốc, cách lây lan và cách xóa hoàn toàn khỏi Mac.
APPLE SECURITY BREACH là gì?
APPLE SECURITY BREACH là một false positive (dương tính giả) hoạt động giống như Apple Security Alert, AppleCare And Warranty, Critical Security Warning! và các lừa đảo khác nhắm vào thiết bị Apple. Lỗi này thường được hiển thị bởi trang web độc hại nơi người dùng bị chuyển hướng bởi các chương trình có khả năng không mong muốn (PUPs). Các ứng dụng độc hại này truy cập hệ thống mà không có sự đồng ý. Ngoài ra, chúng hiển thị quảng cáo phiền toái, thu thập thông tin cá nhân và ảnh hưởng hiệu suất hệ thống nếu để hoạt động thành công.
Mẹo chuyên nghiệp: Quét Mac để phát hiện vấn đề hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Dưới đây là các thông báo lỗi giả mạo bạn có thể gặp với APPLE SECURITY BREACH:
Hỗ trợ +1-747-263-0895
Cộng đồng
Apple Security Breach
Ios Security Crash
Đang chuyển dữ liệu cá nhân và Ảnh
Gọi Hỗ trợ Apple (+1-747-263-0895)
Nhiều cách hơn: Ghé cửa hàng Apple, gọi, hoặc tìm đại lý.
Hoa Kỳ
Bản quyền © 2017 Apple. Mọi quyền được bảo lưu.
Chính sách bảo mật Điều khoản sử dụng Bán hàng và Hoàn tiền Sitemap Liên hệ Apple
Cảnh báo!!
APPLE SECURITY BREACH!!
IOS SECURITY CRASH!!
Thiết bị Apple của bạn đã bị khóa do lý do bảo mật.
Liên hệ Hỗ trợ kỹ thuật Apple (Miễn phí) +1-805-318-8844
Gọi +1-805-318-8844 ngay lập tức để kết nối với Hỗ trợ kỹ thuật Apple để cài đặt Phần mềm bảo vệ.
Nhiều cách mua sắm: Ghé cửa hàng Apple, gọi +1(833) 716-8022, hoặc tìm đại lý.
Hoa Kỳ
Bản quyền © 2017 Apple Inc. Mọi quyền được bảo lưu. Chính sách bảo mật Điều khoản sử dụng Bán hàng và Hoàn tiền Sitemap
Phiên bản cập nhật của thông điệp lừa đảo:
Trang web này đã bị chặn không tự động bắt đầu cuộc gọi.
Như thấy trong thông báo, thông báo ngắn gọn giả vờ đến từ hỗ trợ Apple và khẳng định hệ thống bảo mật đã sập. Nếu bạn dùng Windows hoặc hệ điều hành khác, lừa đảo sẽ rõ ràng và bạn khó bị lừa. Nhưng nếu bạn dùng Mac và nhận được cảnh báo nói tất cả thông tin cá nhân và dữ liệu đang bị chuyển移, bạn chắc chắn sẽ hoảng loạn.
Cảnh báo giả thêm phần đe dọa bằng cách khẳng định khóa toàn bộ máy tính và nhắc người dùng gọi hỗ trợ kỹ thuật giả để giải quyết tình huống nguy hiểm. Kẻ tội phạm muốn người dùng gọi hỗ trợ kỹ thuật Apple giả để cài đặt "Phần mềm bảo vệ", có lẽ là PUP hoặc mã độc khác. Số điện thoại các tội phạm dùng thay đổi, nhưng đây là một số số được báo cáo:
- 1-844-749-1071
- 1-800-457-5916
- 1-800-235-66
- 1-805-318-8844
- 1(833) 716-8022
- 1-866-855-3442
- 1-747-263-0895
- 1-800-711-9001
- 1-800-556-2901
- 0-800-310-1061
- 0-800-652-8775
Kẻ tấn công sau lừa đảo vi phạm bảo mật Apple này cố gắng thao túng người dùng qua đe dọa và 전략 u ám. Bên cạnh việc hiển thị tuyên bố giả, trang web cũng hiển thị khung hình camera giả và màn hình đăng nhập FaceTime giả, đặc biệt nếu bạn nhận được thông báo lỗi cập nhật.
Khi nhận được thông báo này, không bao giờ gọi số điện thoại cung cấp vì kẻ tấn công có thể yêu cầu bạn cấp quyền truy cập Mac từ xa dưới cái cớ khắc phục sự cố. Thực tế, họ chỉ muốn đánh cắp thông tin đăng nhập hoặc cài đặt mã độc thu thập dữ liệu. Chỉ cần bỏ qua cảnh báo virus giả và đóng ngay trang web hiển thị thông báo.
APPLE SECURITY BREACH làm gì?
Lỗi APPLE SECURITY BREACH nói chung khẳng định hệ thống bảo mật Mac đã sập và khuyến khích bạn gọi ngay cho hỗ trợ kỹ thuật Apple giả để nhận hướng dẫn cài đặt phần mềm bảo vệ. Bạn cũng sẽ thấy màn hình đăng nhập FaceTime Apple giả nói bạn không thể gọi lúc này. Trên đó, trang web sẽ kích hoạt webcam của người dùng và hiển thị khung hình camera trong màn hình đăng nhập.
Tuy nhiên, hãy nhớ lỗi APPLE SECURITY BREACH này chỉ là lừa đảo và không liên quan gì đến Apple. Kẻ tội phạm mạng, như những người sau lừa đảo APPLE SECURITY BREACH, kiếm tiền bằng cách lừa người dùng dễ bị tổn thương trả tiền cho hỗ trợ kỹ thuật hoặc ứng dụng giả sẽ khắc phục sự cố. Tuy nhiên, các vấn đề nêu ra thực tế không tồn tại.
Kẻ tấn công cũng có thể yêu cầu truy cập từ xa vào Mac của bạn để "sửa lỗi". Nhưng một khi được cấp quyền, họ có thể làm bất cứ gì trên máy tính của bạn. Họ lén cài mã độc hoặc thay đổi cài đặt hệ thống. Họ cũng có thể thu thập thông tin nhạy cảm như mật khẩu và thông tin đăng nhập. Những kẻ khác có thể tuyên bố phát hiện thêm vấn đề và đề nghị giúp đỡ với giá cao hơn.
Hơn nữa, khi thấy màn hình đăng nhập yêu cầu Apple ID (email) và mật khẩu, thông tin bạn nhập vào các trường này sẽ được gửi trực tiếp cho tội phạm mạng. Không nhập thông tin đăng nhập và không nhấp vào thông báo. Chỉ cần đóng trình duyệt và khởi động lại Mac.
APPLE SECURITY BREACH xâm nhập Mac của bạn như thế nào?
Hầu hết các chương trình không mong muốn (PUPs), như APPLE SECURITY BREACH, xâm nhập máy tính khi bạn tải xuống ứng dụng miễn phí từ internet một cách thiếu cẩn trọng. Nhà phát triển adware thường gói ứng dụng giả của họ cùng với phần mềm hợp pháp để lợi dụng người dùng vội vã hoàn tất tải xuống và cài đặt.
Khi người dùng cài đặt chương trình bằng cài đặt Nhanh (Quick) hoặc Khuyến nghị (Recommended), họ sẽ không phát hiện được PUP được gói cùng với phần mềm hợp pháp. Do đó, khuyến nghị luôn cài đặt phần mềm bằng cài đặt Nâng cao (Advanced) hoặc Tùy chỉnh (Custom).
Ngoài ra, cần không bỏ qua các bước và chú ý các dấu hiệu đáng ngờ, có thể cho phép cài đặt mã độc. Ví dụ: phần mềm có thể kèm thanh công cụ hoặc tiện ích mở rộng miễn phí mà bạn thấy đáng ngờ. Cũng có thể một số ứng dụng yêu cầu quyền truy cập cài đặt mà chúng không nên có. Nếu thấy điều gì đáng ngờ, hãy bỏ chọn ngay lập tức và kiểm tra máy tính để tìm mối đe dọa mạng.
Cách loại bỏ APPLE SECURITY BREACH
Cách tốt nhất đối phó với mã độc này là không bao giờ để nó xâm nhập. Ngay khi thấy bất kỳ thông báo nào trên, thoát trình duyệt và khởi động lại máy tính. Nhưng nếu bạn vô tình nhấp vào thông báo và nghĩ Mac đã bị nhiễm, có vài bước để loại bỏ.
Xóa lừa đảo APPLE SECURITY BREACH yêu cầu quét kỹ máy tính để không còn tệp bị nhiễm sót lại sẵn sàng tái tạo mã độc.
Bước 1: Thoát tất cả tiến trình liên quan đến APPLE SECURITY BREACH.
Điều đầu tiên là thoát tất cả tiến trình liên quan đến APPLE SECURITY BREACH vì bạn không thể gỡ cài đặt hoặc xóa tệp của nó trong khi các tiến trình này đang chạy.
Để thoát các tiến trình, vào Finder > Đi > Tiện ích > Activity Monitor, tìm các tiến trình do mã độc này chạy, thường cùng tên. Nhấp đúp vào chúng, sau đó nhấp nút Thoát (Quit).
Bước 2: Gỡ cài đặt APPLE SECURITY BREACH khỏi Mac.
Mở Finder và điều hướng đến Đi > Ứng dụng (Applications). Sẽ cho bạn danh sách tất cả ứng dụng cài trên Mac. Tìm APPLE SECURITY BREACH và kéo biểu tượng ứng dụng vào Thùng rác. Nếu gặp vấn đề khi gỡ, bạn có thể cần khởi động vào Chế độ an toàn (Safe Mode) trước. Sau đó làm rỗng Thùng rác.
Bước 3: Xóa thủ công các tệp còn sót lại.
Nhấp Đi > Đi đến thư mục từ menu Finder và sao chép dán các đường dẫn sau để mở:
- /Library/LauchAgents/
- ~/Library/LaunchAgents
- /Library/LaunchDaemons
Xóa các mục độc hại trong các thư mục này liên quan đến APPLE SECURITY BREACH.
Bước 4: Quét máy tính bằng phần mềm diệt virus.
Bước tiếp theo là quét Mac bằng công cụ sửa chữa và dọn dẹp Mac đáng tin cậy để xem có mối đe dọa khác có thể hại máy tính. Bạn cũng có thể dùng công cụ này để dọn dẹp kỹ tất cả tệp còn sót của APPLE SECURITY BREACH.
Bước 5: Hoàn tác thay đổi trên trình duyệt.
Với APPLE SECURITY BREACH đã biến mất khỏi máy tính, bạn có thể đặt lại trình duyệt về cài đặt trước đó. Làm theo hướng dẫn dưới đây theo trình duyệt bạn dùng.
Gỡ cài đặt bất kỳ add-on, plug-in, hoặc tiện ích mở rộng nào được cài bởi mã độc. Đối với các trình duyệt chính, chỉ cần nhấp menu trình duyệt và vào Tiện ích mở rộng > Extensions. Từ đó, xóa các add-on đáng ngờ khỏi trình duyệt.
Thay đổi trang chủ về trang web ưa thích bằng cách nhập URL trong phần trang chủ của cài đặt trình duyệt. Làm tương tự cho công cụ tìm kiếm mặc định và trang tab mới.
Đặt lại trình duyệt để khôi phục cài đặt mặc định. Chỉ cần tìm nút Đặt lại (Reset) hoặc Khôi phục (Restore) trong cài đặt trình duyệt.
Tóm tắt
Phòng ngừa vẫn là biện pháp tốt nhất, nên triển khai chiến lược bảo mật trực tuyến chặt chẽ sẽ giúp ngăn chặn mã độc này từ đầu. Nhưng nếu đã bị nhiễm, các bước trên sẽ giúp bạn loại bỏ hoàn toàn.