Trong vài năm qua, phần mềm quảng cáo đã là một trong những mối đe dọa an ninh mạng lớn nhất trong thế giới kỹ thuật số. Trên thực tế, nó đã trở nên mạnh mẽ hơn nhiều vào năm ngoái, nhắm mục tiêu nhiều vào các doanh nghiệp và người tiêu dùng sử dụng các thiết bị Windows, Mac và Android. Có khoảng 24 triệu phát hiện phần mềm quảng cáo Windows và 30 triệu phát hiện Mac, theo báo cáo của Malwarebytes.
Điều làm cho phần mềm quảng cáo trở nên phổ biến là người dùng không thực sự coi nó có hại như các loại phần mềm độc hại khác. Và hầu hết những người có máy tính đã bị lây nhiễm thực sự không nhận thức được sự hiện diện của phần mềm quảng cáo. Khi họ nhìn thấy nhiều quảng cáo trên trình duyệt của mình, họ chỉ cần loại bỏ chúng khi quảng cáo được hiển thị trên trang web mà họ đang truy cập.
Thật không may, hầu hết mọi người đang thực sự đánh giá thấp hậu quả của việc bị lây nhiễm bởi phần mềm quảng cáo. Bản thân phần mềm quảng cáo có thể không nguy hiểm như các phần mềm độc hại khác, như Trojan và ransomware. Tuy nhiên, mối nguy hiểm của nó nằm ở khả năng chuyển hướng người dùng bị ảnh hưởng đến các trang web nguy hiểm tiềm ẩn.
Một trong những phần mềm quảng cáo phổ biến nhất hiện nay là Turbostream, một chuyển hướng trình duyệt đánh lừa người dùng đăng ký nhận thông báo đẩy của nó để có thể cung cấp quảng cáo không mong muốn và gây phiền nhiễu trên máy tính bị ảnh hưởng. Về cơ bản nó hoạt động giống như các phần mềm độc hại khác, nhưng phần mềm quảng cáo này sử dụng nhiều tên miền để phát triển phần mềm độc hại.
Nếu bạn cho rằng thiết bị hoặc máy tính của mình đã bị nhiễm phần mềm độc hại Turbostream, bài viết này sẽ giúp bạn hiểu phần mềm quảng cáo này gây ra tác dụng gì đối với hệ thống của bạn và cách nó xâm nhập ngay từ đầu. Chúng tôi cũng sẽ chỉ cho bạn hướng dẫn xóa Turbostream từng bước.
Turbostream là gì?
Turbostream là phần mềm quảng cáo được phân phối bởi các thông báo bật lên độc hại cố gắng lừa đảo người dùng đăng ký nhận thông báo đẩy của nó để phần mềm quảng cáo có thể gửi thẳng các quảng cáo không mong muốn đến máy tính của nạn nhân. Các thông báo này xuất hiện khi bạn truy cập bất kỳ Turbostream nào được thiết kế để phát tán phần mềm độc hại. Dưới đây là một số URL nơi có thể tìm thấy cửa sổ bật lên Turbostream:
- Turbostream.club
- Turbostream.bar
- Turbostream.icu
- Turbostream.fun
- Videostay.site
- Videostay.uno
- Antihipe.club
Như tên trang web cho thấy, những trang web này giả mạo trang web phát trực tuyến giả để thu hút người dùng muốn truy cập phim miễn phí. Khi bạn truy cập bất kỳ trang web nào trong số này, một thông báo sẽ ngay lập tức bật lên, yêu cầu bạn đăng ký nhận tất cả các thông báo từ trang web. Nó trông có vẻ vô hại, vì nhiều trang web làm điều này để giúp người dùng dễ dàng nhận được thông báo về nội dung mới hoặc cập nhật mới nhất trên trang web, nhưng thông báo thông báo Turbostream này hoạt động khác với thông báo của các trang web khác.
Đây là thông báo bật lên mà bạn thường gặp:
Turbostream.club muốn Hiển thị thông báo
Vui lòng nhấn Cho phép để Tiếp tục Xem!
Thông báo giống nhau cho tất cả các URL được liệt kê ở trên. Nếu bạn nhấp vào nút Cho phép, cuối cùng bạn sẽ bị tấn công bởi các quảng cáo bật lên không mong muốn từ Turbostream trên trình duyệt của bạn, ngay cả khi bạn không còn ở trên trang web đó nữa hoặc đôi khi, ngay cả khi trình duyệt bị đóng.
Nhấp vào nút Cho phép sẽ tạo cơ hội cho phần mềm quảng cáo tự cài đặt trên máy tính của bạn, thêm tiện ích mở rộng vào trình duyệt của bạn, sửa đổi cài đặt trình duyệt và spam trình duyệt web của bạn bằng các quảng cáo không mong muốn. Bạn cũng sẽ cần xóa thủ công quyền mà bạn đã cấp.
Phần mềm quảng cáo Turbostream này bao gồm một mạng lưới các trang web giả mạo hoạt động theo cách giống như nhiều trang web và phần mềm độc hại loại phần mềm quảng cáo khác. Khi bạn kiểm tra các URL được liệt kê ở trên, bạn sẽ thấy rằng thực sự không có bất kỳ nội dung hữu ích nào trên trang web. Bạn sẽ chỉ thấy một hình vuông màu đen trông giống như một trình phát đa phương tiện trước khi mọi thứ chuyển sang màu xám và thông báo bật lên. Nhấp vào nút Cho phép sẽ không tải bất kỳ nội dung thực nào từ trang web. Thay vào đó, bạn sẽ được chuyển hướng đến các trang web khác, nơi lưu trữ các quảng cáo gây phiền nhiễu. Nhấp vào nút Chặn cũng sẽ cho kết quả tương tự. Điều này có nghĩa là việc tải xuống phần mềm quảng cáo sẽ được kích hoạt cho dù bạn nhấp vào nút nào. Miễn là bạn nhấp vào bất kỳ đâu trong thông báo bật lên, phần mềm độc hại sẽ được tải xuống trang web của bạn.
Trang web Turbostream chỉ được tạo để kích hoạt các biểu mẫu đăng ký thông báo, cũng như kích hoạt tài liệu bổ sung từ các trang được tài trợ và các nhà quảng cáo khác. Tất cả các trang web này đều được quản lý bởi các nhà phát triển và nhà quảng cáo PUP và chúng thường được thiết kế theo cách giống như Pushtoday.icu, Nextyourcontent.com, Solo84.biz, Eztv.io và utorrentie.exe.
Turbostream được thiết kế dựa trên các kỹ thuật xã hội, vì vậy cửa sổ bật lên, thông báo, quảng cáo và các nội dung khác được hiển thị bởi phần mềm quảng cáo này cũng có thể kích hoạt nhiều loại nội dung bổ sung khác nhau. Turbostream thực sự không phải là một phần mềm độc hại nguy hiểm vì tất cả những gì nó làm là quảng cáo hiển thị hình ảnh. Nhưng ngoài các chuyển hướng khó chịu lặp đi lặp lại, việc truy cập các trang web này cũng có thể khiến thiết bị của bạn tiếp xúc với phần mềm độc hại nguy hiểm hơn.
Turbostream được phân phối như thế nào?
Các phương pháp phát tán phần mềm độc hại phổ biến nhất là thông qua các quảng cáo trang web lừa đảo. Bạn có thể đã nhấp vào một quảng cáo ở đâu đó quảng bá trang web Turbostream, chuyển hướng bạn đến trang web độc hại. Hầu hết các quảng cáo này được tài trợ và nhắm mục tiêu. Khi bạn nhấp vào quảng cáo, bạn sẽ được đưa đến bất kỳ URL nào trong số các URL Turbostream mà chúng tôi đã đề cập trước đó.
Một phương pháp phân phối phổ biến khác là thông qua gói ứng dụng. Điều này thường xảy ra khi bạn tải xuống phần mềm miễn phí hoặc những ứng dụng nhỏ được sử dụng miễn phí. Các ví dụ phổ biến về phần mềm miễn phí bao gồm trình chuyển đổi tệp, trình tải xuống tệp, ứng dụng khách torrent, trình quản lý tệp, trình dọn dẹp hệ thống, mẫu miễn phí và các tiện ích miễn phí khác. Bạn có bao giờ tự hỏi họ kiếm tiền bằng cách nào không? Họ được bên thứ ba trả tiền để đưa ứng dụng độc hại vào gói trình cài đặt của họ.
Khi bạn cài đặt phần mềm miễn phí trên máy tính của mình, bạn thường được cung cấp hai tùy chọn:Cài đặt nhanh hoặc Cài đặt tùy chỉnh. Hầu hết người dùng không muốn trải qua mọi thứ rắc rối chỉ để cài đặt trình chuyển đổi mp3 hoặc trình tải xuống YouTube, vì vậy họ thường chọn tùy chọn Cài đặt nhanh. Những gì họ không biết là quá trình Cài đặt nhanh bao gồm cài đặt tự động phần mềm độc hại đi kèm. Nếu bạn chọn Cài đặt tùy chỉnh, bạn sẽ có thể xem từng bước của quá trình cài đặt, bao gồm cả việc phần mềm độc hại cố gắng tự cài đặt cùng với ứng dụng bạn đã tải xuống.
Ngoài quảng cáo gói và quảng cáo được tài trợ, Turbostream cũng được phân phối qua lừa đảo. Email lừa đảo có liên kết đến Turbostream thường được ngụy trang dưới dạng email hóa đơn, cảnh báo bảo mật, cập nhật phần mềm hoặc các loại email lừa đảo khác. Khi bạn nhấp vào liên kết, bạn sẽ được đưa trực tiếp đến trang web Turbostream.
Turbostream làm gì?
Khi bạn truy cập bất kỳ trang web Turbostream nào, điều đầu tiên bạn thấy là một trang trông giống như một trang web phát trực tuyến, hoàn chỉnh với một trình phát đa phương tiện giả mạo. Nhưng tất cả những thứ này đều là giả. Trình phát media thậm chí không hiển thị bất cứ thứ gì và chỉ trông giống như một hộp đen. Trước khi bạn có thể thực hiện bất kỳ điều gì trên trang web, một thông báo sẽ bật lên, yêu cầu bạn cho phép thông báo trên trang web để bạn có thể tiếp tục phát trực tuyến. Nhưng bất kỳ tùy chọn nào bạn chọn, phần mềm quảng cáo vẫn sẽ được tải xuống trên trang web của bạn. Sau đó, bạn sẽ được chuyển hướng đến các trang web khác nhau trong khi hiển thị nhiều quảng cáo.
Dưới đây là một số dấu hiệu cho thấy máy tính của bạn đã bị phần mềm độc hại Turbostream xâm nhập:
- Trang chủ trình duyệt web của bạn đã bị thay đổi một cách khó hiểu mà không có sự chấp thuận của bạn. Nếu kiểm tra trang chủ mới, bạn sẽ thấy rằng URL là một trong những trang web Turbostream được liệt kê ở trên.
- Quảng cáo xuất hiện thường xuyên. Các quảng cáo không còn giới hạn trong trang web Turbostream mà còn trên các trang web khác. Trong trường hợp tồi tệ hơn, quảng cáo xuất hiện ngay cả khi trình duyệt bị đóng.
- Khi bạn nhấp vào các liên kết trên các trang web khác, bạn sẽ được chuyển hướng đến các trang web khác với những gì bạn dự đoán. Điều này là do Turbostream biến các từ và cụm từ bình thường thành siêu liên kết và liên kết chúng với quảng cáo của họ. Vì vậy, những gì bạn nhìn thấy thực sự không phải là liên kết mà là quảng cáo do phần mềm độc hại phân phối.
- Một số trang web mà bạn thường truy cập có thể không tải đúng cách do phần mềm quảng cáo. Điều này là do phần mềm độc hại làm xáo trộn bố cục của các trang web cũng như nội dung.
- Các ứng dụng khác được cài đặt một cách bí ẩn trên máy tính của bạn.
Chuyển hướng trình duyệt và sự hiện diện của các quảng cáo xâm nhập là những dấu hiệu phổ biến nhất của việc lây nhiễm phần mềm quảng cáo. Một số phần mềm quảng cáo cũng có thể đi kèm với một chương trình không mong muốn tiềm ẩn (PUP) hỗ trợ hoạt động của phần mềm độc hại. Ngoài các chức năng này, hầu hết các ứng dụng phần mềm quảng cáo thu thập thông tin cá nhân của nạn nhân, chẳng hạn như lịch sử duyệt web, truy vấn tìm kiếm, hành vi mua hàng và các dữ liệu khác sẽ giúp họ phân phối nhiều quảng cáo được nhắm mục tiêu hơn.
Nhưng điều khiến Turbostream trở nên rủi ro là khi nó chuyển hướng bạn đến các trang web bên ngoài có thể lưu trữ phần mềm độc hại nguy hiểm, bao gồm ransomware và Trojan.
Cách loại bỏ Turbostream
Phần mềm quảng cáo Turbostream có thể ít nguy hiểm hơn so với các loại phần mềm độc hại khác, nhưng bạn vẫn cần xóa nó khỏi máy tính của mình càng sớm càng tốt. Ngay cả khi bạn có thể chịu đựng được những quảng cáo khó chịu, bạn cũng phải cân nhắc đến mối nguy hiểm do chuyển hướng và việc thu thập dữ liệu do Turbostream đảm nhận.
Tuy nhiên, việc loại bỏ Turbostream nói dễ hơn làm. Bạn phải đảm bảo rằng tất cả các thành phần đã được xóa để đảm bảo rằng nó không quay trở lại. Nếu bạn muốn loại bỏ phần mềm quảng cáo này khỏi máy tính của mình, bạn cần làm theo hướng dẫn loại bỏ Turbostream của chúng tôi bên dưới:
Bước 1:Thoát tất cả các quá trình Turbostream.
Điều đầu tiên bạn cần làm là để giết tất cả các quá trình liên quan đến phần mềm quảng cáo. Nếu bạn chỉ cố gỡ cài đặt PUP hoặc thay đổi lại mặc định của trình duyệt, bạn sẽ không thể thực hiện thành công và các thay đổi sẽ không được triển khai. Bạn cần thoát khỏi tất cả các quy trình Turbostream qua Trình quản lý tác vụ bằng cách làm theo các hướng dẫn bên dưới:
- Nhấp chuột phải vào bất kỳ phần trống nào của Thanh tác vụ, sau đó chọn Trình quản lý tác vụ từ trình đơn nhấp chuột phải.
- Trong tab Processes, hãy tìm bất kỳ mục nào có tên Turbostream.
- Nhấp vào quy trình đáng ngờ, sau đó nhấp vào nút Kết thúc quy trình.
- Thực hiện các bước ở trên đối với tất cả các quy trình đáng ngờ trong Trình quản lý tác vụ.
Bước 2:Gỡ cài đặt Turbostream PUP.
Nếu phần mềm quảng cáo đi kèm với một chương trình không mong muốn tiềm ẩn hoặc nếu bạn nhận thấy một số ứng dụng đã được cài đặt một cách bí ẩn trên máy tính của mình, bạn cần gỡ cài đặt chúng khỏi máy tính của mình. Để thực hiện việc này, chỉ cần đi tới Cài đặt> Ứng dụng> Ứng dụng &tính năng, sau đó tìm PUP hoặc các ứng dụng đáng ngờ. Nhấp vào Gỡ cài đặt để xóa nó khỏi thiết bị của bạn. Tiếp tục gỡ cài đặt ứng dụng cho đến khi gỡ cài đặt xong tất cả các ứng dụng đáng ngờ.
Bước 3:Quét các tập tin còn sót lại.
Khi bạn đã gỡ cài đặt các ứng dụng, hãy sử dụng chương trình chống phần mềm độc hại để quét máy tính của bạn để tìm tất cả các tệp bị nhiễm và xóa chúng khỏi máy tính của bạn. Tạo thói quen quét thường xuyên để đảm bảo không có phần mềm độc hại nào vượt qua được sự bảo mật của bạn.
Bước 4:Hoàn tác các thay đổi đối với trình duyệt của bạn.
Bước tiếp theo là cuối cùng hoàn nguyên những thay đổi mà phần mềm quảng cáo đã thực hiện cho trình duyệt của bạn. Bạn cần kiểm tra trình duyệt Firefox, Chrome, Internet Explorer hoặc Safari của mình để biết bất kỳ thay đổi nào do phần mềm quảng cáo thực hiện và làm theo các bước bên dưới để hoàn tác chúng.
Dưới đây là các bước về cách hoàn tác các thay đổi trên Chrome:
- Gỡ cài đặt tiện ích mở rộng Turbostream bằng cách đi tới menu> Công cụ khác> Tiện ích mở rộng. Nhấp vào nút Xóa trên tiện ích mở rộng mà bạn muốn gỡ cài đặt.
- Đi tới menu> Cài đặt> Công cụ tìm kiếm, sau đó đặt công cụ tìm kiếm mặc định bằng cách nhấp vào menu thả xuống bên cạnh Công cụ tìm kiếm được sử dụng trong thanh địa chỉ.
- Nhấp vào Giao diện trên menu bên trái, sau đó đặt Trang tab mới và Trang chủ.
- Nếu bạn muốn đặt lại mọi thứ, hãy nhấp vào Nâng cao và cuộn xuống phần Đặt lại cài đặt. Nhấp vào Khôi phục cài đặt về mặc định ban đầu> Đặt lại cài đặt.
Các bước về cơ bản giống nhau đối với các trình duyệt khác, ngoại trừ một số khác biệt nhỏ. Tất cả những gì bạn cần làm là đi tới phần cài đặt và tìm thành phần bạn muốn chỉnh sửa.
Tóm tắt
Việc loại bỏ phần mềm quảng cáo Turbostream có thể hơi rắc rối vì bạn cần phải kỹ lưỡng trong quá trình loại bỏ. Tuy nhiên, bạn sẽ thấy rằng quá trình này ít phức tạp hơn khi bạn làm theo các hướng dẫn của chúng tôi ở trên.