Lâu nay, virus là khái niệm xa lạ với người dùng Mac. Mac không hẳn miễn dịch, nhưng tin tặc thường tránh Mac nhờ các biện pháp bảo mật tích hợp. Tuy nhiên, tình hình đã thay đổi do sự phổ biến ngày càng tăng của thiết bị này.
Giữa Gatekeeper — chặn phần mềm chưa được Apple phê duyệt — và macOS với nhiều lớp bảo mật, virus, mã độc và phần mềm quảng cáo (adware) đã biết gặp khó khăn khi xâm nhập Mac.
Mac thậm chí còn có tiện ích quét virus tên Xprotect chạy ngầm, kiểm tra mọi thứ được tải xuống đảm bảo không phải mã độc. Apple cũng duy trì danh sách phần mềm nguy hiểm được cập nhật liên tục, chặn không cho chúng bước vào hệ sinh thái Mac.
Tuy nhiên, mã độc vẫn có thể lọt qua, và công cụ gỡ mã độc tích hợp trong macOS hay OSX có thể không đủ. Theo phòng thí nghiệm Kaspersky, một trình cập nhật Adobe Flash Player giả mạo tên Shlayer vừa lây nhiễm 10% Mac trên toàn thế giới.
Mẹo chuyên nghiệp: Quét Mac để phát hiện vấn đề hiệu suất, tệp rác, ứng dụng độc hại và mối đe dọa bảo mật có thể gây ra sự cố hệ thống hoặc làm chậm hiệu suất.
Tarmac, một chủng mã độc mới hơn, đang lan rộng trong cộng đồng Mac. Chỉ cần truy cập trang web ăn cắp bản quyền hoặc click liên kết trên Wikipedia即可 bị nhiễm. Ít nhất Shlayer đã làm như vậy bằng cách nhúng liên kết độc hại trong tài nguyên ngoài của Wikipedia.
Chúng tôi sẽ chỉ cho bạn cách nhận diện mã độc trên Mac, cách gỡ mã độc khỏi ứng dụng Mac (bao gồm Safari), và một số ứng dụng gỡ mã độc miễn phí cho Mac.
Mã độc Mac là gì?
Trước hết, cần lưu ý thuật ngữ "malware" (mã độc) chỉ tất cả các xâm nhập không mong muốn. Nó không đồng nghĩa với "virus", vì virus chỉ là mô hình phân phối — tức là cách một ứng dụng tự nhân bản.
Mã độc có nhiều hình thức và thường vô hại đối với PC hoặc mạng. Năm 2021, mã độc có thể dùng cho mọi thứ: từ ghi nhật ký phím, khai thác tiền mã hóa bằng sức mạnh xử lý và truy cập mạng của máy bạn mà không hay biết. Theo nghĩa rộng, mã độc Mac là phần mềm thực hiện các thao tác bạn không bao giờ cho phép.
Dưới đây là các loại mã độc thường gặp trên Mac:
- Trình quản lý tải xuống (Download managers) tự động tải ứng dụng/phần mềm trái phép
- Spyware và keylogger thiết kế để đánh cắp dữ liệu cá nhân
- Mã độc backdoor hoặc ứng dụng có thể kiểm soát Mac từ xa
- Rootkit xâm nhập quyền quản trị
- Botnet biến Mac thành "bot" ẩn danh
- Mã độc Troy (Trojan horses) — ứng dụng ngụy trang phần mềm hợp pháp
- Ransomware khóa màn hình Mac và giữ dữ liệu làm con tin
- PUP (Potentially Unwanted Programs) — chương trình có thể không mong muốn
PUP là loại mã độc phổ biến nhất. Theo Malwarebytes, Windows không còn là "ổ nuôi" mã độc — tin tặc đã chuyển sang macOS. Số lượng nhiễm mã độc chuyên biệt macOS tăng 400% trong năm qua, trung bình 11 mối đe dọa trên mỗi Mac — con số cho Windows chỉ 5.8.
Dấu hiệu Mac bị virus
Thời kỳ Mac miễn dịch virus và phần mỬm gián điệp đã qua. Mã độc trên Mac tăng 200% trong vài năm gần đây, và App Store đang संघर्ष để phát hiện và gỡ hàng trăm ứng dụng gian lận — điều không tồn tại vài năm trước.
Adware và spyware hiện có thể xâm nhập Mac. Hãy cảnh giác khi Mac bất ngờ chậm, nóng, hoặc hành xử đáng ngờ. Hành vi bất thường là dấu hiệu cảnh báo. Hãy quét để đảm bảo không bị nhiễm, sau đó gỡ mã độc, ransomware hoặc phần mềm nguy hiểm khác.
Một số virus, trojan và phần mềm nguy hiểm trên Mac không báo hiệu hành động của chúng. Chúng lọt qua bằng cách tin tặc đánh cắp chữ ký số Apple hợp pháp từ nhà phát triển giỏi, hoặc giấu trong file đính kèm email. Chúng cũng khai thác các ứng dụng phổ biến như Adobe Flash hoặc app hợp pháp đã được Apple phê duyệt. Chỉ là một vài cách virus xâm nhập Mac trước khi thu thập và chuyển mật khẩu, bản sao lưu iPhone, thông tin tài chính và dữ liệu khác.
Mã độc đôi khi cố gắng tránh bị phát hiện. Nếu tin tặc dùng nó để đánh cắp dữ liệu, họ sẽ không làm rõ ràng vì không muốn bạn phát hiện sớm. Ngược lại, mã độc đôi khi được thiết kế để làm phiền và gây khó chịu. Đôi khi dấu hiệu mã độc hoàn toàn vô tình — tác dụng phụ mà tác giả virus không lường trước.
Các triệu chứng thường gặp của mã độc:
- Mac chậm bất thường, đặc biệt nếu chậm đột ngột
- Mac bất ngờ bị treo hoặc khởi động lại
- Trang chủ và/hoặc công cụ tìm kiếm trình duyệt bị thay đổi
- Không mở được tệp/thư mục, nhận nhiều cảnh báo lỗi
- Một hoặc nhiều tiến trình chiếm hết RAM và/hoặc CPU
- Dung lượng ổ đĩa biến mất bí ẩn
Tuy nhiên, dù virus và mã độc có thể gây các triệu chứng trên, chúng không phải nguyên nhân duy nhất. Có thể do tải xuống ngầm hoặc xung đột chương trình. Vì vậy, trước khi gỡ mã độc, bạn phải xác định xem có gì cần gỡ không.
Cách khắc phục virus trên Mac
Vì mã độc luôn thay đổi, kiểm tra và bảo dưỡng định kỳ là cần thiết. Bạn cũng nên tìm phần mềm bảo mật cập nhật thường xuyên danh sách mã độc đã biết, để công cụ quét theo dõi nhiều rủi ro nhất. Biết cách gỡ mã độc trên Mac đôi khi đơn giản chỉ là có đúng công cụ.
Bước 1. Ngắt kết nối internet
Ngắt mạng sẽ ngăn chặn dữ liệu tiếp tục được gửi đến máy chủ mã độc và ngăn mã độc lan rộng. Nếu nghi ngờ máy bị xâm phạm, hãy tránh online tối đa. Nếu phải tải công cụ gỡ, hãy ngắt mạng sau khi tải xong và không kết nối lại cho đến khi chắc chắn mã độc đã bị tiêu diệt.
Bước 2. Khởi động vào Chế độ an toàn (Safe Mode)
Chế độ an toàn (safe boot) chỉ cho phép phần mềm và chương trình cần thiết khởi động. Nếu mã độc được cấu hình tự động tải, nó sẽ bị chặn, giúp gỡ dễ dàng hơn. Cách vào Safe Mode:
- Khởi động (hoặc khởi động lại) Mac, sau đó ngay lập tức nhấn giữ phím Shift. Logo Apple sẽ hiện ra.
- Khi thấy cửa sổ đăng nhập, thả phím Shift.
Lưu ý: Tránh đăng nhập tài khoản khi đang gỡ mã độc.
Nếu nghi ngờ máy bị xâm phạm, hãy cẩn thận không lộ mật khẩu qua copy-paste hoặc click hộp 'Hiện mật khẩu'. Keylogger — virus chạy ngầm ghi phím — là thành phần phổ biến của mã độc. Tránh đăng nhập tài khoản nhạy cảm khi thiết bị bị nhiễm để tránh rò rỉ thông tin cá nhân.
Bước 3: Gỡ virus trên Mac qua Activity Monitor
Dùng Activity Monitor để quét mã độc và phần mềm nguy hiểm, nhưng cần thận trọng. Activity Monitor hữu ích để xem gì đang tiêu thụ tài nguyên Mac, nhưng nó không phải phần mềm dọn dẹp virus của Apple.
Để dùng Activity Monitor, mở ứng dụng có sẵn trên mọi Mac. Nó sẽ hiển thị ngay מה đang tiêu thụ tài nguyên. Chỉ hữu ích như công cụ phát hiện mã độc nếu bạn biết mình đang tìm gì; không phải tiến trình tên lạ nào cũng là mã độc. Trình duyệt như Chrome có thể chạy nhiều dịch vụ vì nhiều lý do.
Activity Monitor cũng không gỡ mã độc, nó chỉ giúp xác định hoạt động đáng ngờ và dừng chúng. Bạn cần công cụ mạnh hơn để khắc phục virus trên Mac.
Bước 4: Tìm mã độc trong Mục đăng nhập (Login Items)
Mục đăng nhập thường là phần mềm vô hại muốn chạy ngầm mỗi khi bạn đăng nhập Mac. Có thể đơn giản như đồng bộ đám mây Google Drive, Dropbox, hoặc phức tạp như ứng dụng tạo phím tắt tùy chỉnh. Cả hai đều là ví dụ về thứ bạn có thể muốn chạy khi đăng nhập.
Tuy nhiên, đôi khi mục đăng nhập không cần thiết và chứa mã độc. Một số app như trình khai thác tiền mã hóa thậm chí dùng mục đăng nhập làm lớp che giấu cho mã độc thuần túy.
Cách kiểm tra mục đăng nhập đang hoạt động trên Mac qua Cài đặt Hệ thống:
- Click logo Apple góc trên bên trái thanh menu.
- Chọn Cài đặt Hệ thống > Người dùng và Nhóm (Users & Groups), sau đó mở tab Mục đăng nhập (Login Items).
- Sẽ hiển thị tất cả mục đăng nhập trên Mac.
- Từ màn hình này, bạn có thể tích chọn mục muốn vô hiệu hóa hoặc xóa.
Bước 5: Gỡ cài đặt ứng dụng không dùng hoặc lạ
Ứng dụng không mong muốn có thể làm chậm Mac. Tốt nhất là gỡ hoàn toàn.
Nhấn giữ ứng dụng trong thư mục Applications sẽ hiện hiệu ứng rung icon như iOS, nơi bạn click "x" để xóa. Đây là cách cơ bản nhất, nhưng thường chỉ "cào поверх mặt". Thường file của chương trình vẫn còn lại, nơi mã độc có thể trú ẩn. Để tránh điều này, bạn cần công cụ như Outbyte macAries có thể xóa tất cả tệp rác và tệp còn sót lại trên Mac.
Bước 6: Gỡ virus quảng cáo bật lên (pop-up) trên Mac
Quảng cáo bật lên liên quan đến trình duyệt, nên hãy chuẩn bị dọn dẹp kỹ lưỡng bất kể bạn dùng trình duyệt nào. Trước hết, không tin gì quảng cáo nói. Một số thông báo đe dọa: "Mac của bạn bị nhiễm 3 virus", yêu cầu cài "Mac Defender" hoặc "Mac Security" ngay. Bỏ qua chúng. Đừng click bất cứ thứ gì trong pop-up. Nếu nút [x] không đóng được, Ctrl + click vào biểu tượng trình duyệt để đóng hoàn toàn.
Để tắt quảng cáo bật lên trong Safari:
- Vào Safari Preferences từ menu trên cùng.
- Chọn tab Websites.
- Cuối sidebar, tìm Cài đặt Pop-up (Pop-up settings).
- Chặn pop-up từ trang web cụ thể hoặc chặn tất cả ở góc dưới bên phải.
Để tắt quảng cáo bật lên trong Chrome:
- Vào Chrome Settings qua biểu tượng ba chấm.
- Chọn Privacy and Security (Quyền riêng tư và Bảo mật).
- Cuộn xuống cuối trang, chọn Site settings > Pop-ups and redirects (Pop-up và chuyển hướng).
- Tìm tab Popups và tắt hiển thị.
Đảm bảo trang chủ trình duyệt được đặt là trang Google bình thường hoặc nguồn uy tín khác.
Bước 7: Dọn dẹp tiện ích mở rộng (extensions)
Một số tiện ích mở rộng trình duyệt được Apple gắn cờ có thể gây hại. Danh sách bao gồm:
- Spigot's Amazon Shopping Assistant
- Spigot's Slick Savings
- FlashMall
- Cinema-Plus
- Cool New Tab Theme
- Search.playsearchnow.com
- Finder.app
- The Great Suspender malware
- Silver Sparrow
Đây chỉ là ví dụ về sự đa dạng của adware. Nếu muốn biết cách gỡ spyware khỏi Safari, làm theo các bước:
- Vào Safari Preferences.
- Click tab Extensions (Tiện ích mở rộng).
- Chọn tiện ích muốn gỡ và nhấn Uninstall (Gỡ cài đặt).
Nếu dùng Chrome, các bước vô hiệu hóa tiện ích mở rộng:
- Mở Chrome, chọn Window (Cửa sổ) từ menu trên cùng.
- Chọn Extensions ở cuối danh sách. Sẽ hiện tất cả tiện ích đã cài.
- Dùng biểu tượng thùng rác để xóa tiện ích nghi ngờ độc hại.
Sau đó, trải nghiệm Chrome sẽ bớt phiền toái đáng kể.
Bạn cũng có thể ngăn nhiễm mã độc bằng cách tắt JavaScript trong trình duyệt. Dù có thể làm hỏng một số trang web, nhưng sẽ giúp duyệt web an toàn hơn và có thể nhanh hơn.
Để tắt JavaScript trong Safari: vào Safari > Preferences > Security và bỏ tích Enable JavaScript.
Bước 8: Sử dụng trình quét mã độc (malware scanner)
May mắn thay, trình quét mã độc có thể tiêu diệt hầu hết virus phổ biến. Quan trọng: nếu bạn đã cài phần mềm antivirus, hãy dùng trình quét khác cho lần kiểm tra này, vì antivirus hiện tại có thể không nhận diện nhiễm ban đầu. Nếu nghi ngờ máy bị xâm phạm, khuyến nghị tải trình quét theo yêu cầu (on-demand scanner) từ nguồn uy tín, sau đó cài đặt và chạy phần mềm bảo mật chống lại mã độc hiện tại và mới nổi như ransomware, virus.
Bước 9: Dọn dẹp Agents và Daemon
Launch Agents và Daemons là loại phần mềm hệ thống khác có thể bị mã độc ảnh hưởng. Chúng là chương trình trợ giúp nhỏ chạy ngầm không thấy, như trình cập nhật phần mềm hoặc sao lưu tự động.
Dù Launch Agents và Daemons là thực thể riêng biệt, cả hai đều có thể bị mã độc nhiễm. Như thường lệ với trojan, file thực thi của chúng được đặt trong thư mục Launch Agents. Do đó, chương trình mã độc tự động chạy và có khả năng破坏 hoặc đánh cắp dữ liệu.
Hướng dẫn xóa daemon và agent khỏi khởi động Mac:
Chọn Finder > Go > Go to Folder (Đi đến thư mục).
Nhập các đường dẫn:
- /Library/LaunchDaemons
- /Library/LaunchAgents
- ~/Library/LaunchAgents
Trong các thư mục này, bạn sẽ thấy nhiều file PLIST; nếu bất kỳ file nào có vẻ độc hại, hãy xóa chúng.
Chắc chắn tên file không mô tả rõ ràng, nhưng nếu bạn đã biết phần mềm gây rắc rối, biết thư mục này có giúp gỡ bỏ hoàn toàn mối đe dọa. Đừng quên khởi động lại Mac; cho đến khi làm vậy, các file vẫn còn trên máy.
Cách bảo vệ Mac khỏi virus
Phòng bệnh luôn tốt hơn chữa bệnh. Nếu làm các bước cần thiết, bạn có thể không bao giờ phải gỡ mã độc khỏi Mac.
Một vài phương pháp tránh thông báo virus trên Mac và phần mềm nguy hiểm khác:
- Không mở tệp đính kèm email từ người lạ.
- Không bao giờ truy cập trang web đáng ngờ.
- Tránh xa trang web và dịch vụ liên quan đến ăn cắp bản quyền.
- Sử dụng mật khẩu mạnh và duy nhất.
- Mua ứng dụng từ App Store bất cứ khi nào có thể.
- Sử dụng phần mềm antivirus cung cấp bảo vệ thời gian thực.
- Sử dụng chặn quảng cáo (ad blocker) để ngăn trình duyệt tải tệp có hại.
- Sao lưu tệp quan trọng định kỳ đề phòng.
Chúc Mac của bạn luôn sạch virus và không bao giờ gặp lại những cảnh báo virus đáng sợ!