Vài năm qua, adware là một trong những mối đe dọa an ninh mạng lớn nhất thế giới số. Thực tế, nó trở nên hung hăng hơn năm ngoái, nhắm mạnh vào doanh nghiệp và người tiêu dùng dùng Windows, Mac, Android. Có khoảng 24 triệu phát hiện adware trên Windows và 30 triệu trên Mac, theo báo cáo Malwarebytes.
Điều khiến adware lan rộng là người dùng không coi nó nguy hiểm như malware khác. Và hầu hết người bị nhiễm thực sự không nhận ra sự hiện diện của adware. Khi thấy nhiều quảng cáo trên trình duyệt, họ chỉ lắc vai cho là quảng cáo của trang web đang truy cập.
Thật không may, hầu hết mọi người đang đánh giá thấp hậu quả của nhiễm adware. Adware bản thân có thể không nguy hiểm như Trojan và ransomware. Tuy nhiên, nguy hiểm của nó nằm ở khả năng chuyển hướng người dùng bị ảnh hưởng đến trang web có thể nguy hiểm.
Một adware phổ biến nhất hiện nay là Turbostream, trình chuyển hướng trình duyệt lừa người dùng đăng ký thông báo đẩy (push notifications) để phân phối quảng cáo không mong muốn và phiền toái trực tiếp đến máy tính bị ảnh hưởng. Nó hoạt động giống malware khác, nhưng adware này dùng nhiều domain để lan truyền phần mềm độc hại.
Nếu bạn nghĩ thiết bị/máy tính đã bị nhiễm malware Turbostream, bài viết này giúp hiểu adware này làm gì với hệ thống và nó xâm nhập như thế nào. Chúng tôi cũng chỉ hướng dẫn gỡ bỏ Turbostream từng bước.
Turbostream là gì?
Turbostream là adware được phân phối bởi thông báo bật lên độc hại cố gắng lừa người dùng đăng ký thông báo đẩy để adware có thể phân phối quảng cáo không mong muốn thẳng đến máy tính nạn nhân. Các thông báo này xuất hiện khi bạn truy cập bất kỳ trang Turbostream nào được thiết kế để phân phối mã độc. Dưới đây là một số URL nơi bật lên Turbostream có thể tìm thấy:
- Turbostream.club
- Turbostream.bar
- Turbostream.icu
- Turbostream.fun
- Videostay.site
- Videostay.uno
- Antihipe.club
Như tên trang web gợi ý, các trang này giả vờ là trang phát video giả để dụ người dùng muốn xem phim miễn phí. Khi truy cập bất kỳ trang nào, thông báo ngay lập tức bật lên, yêu cầu đăng ký tất cả thông báo từ trang web. Có vẻ vô hại, vì nhiều trang làm vậy để người dùng dễ được thông báo nội dung mới/cập nhật, nhưng thông báo Turbostream hoạt động khác biệt.
Đây là thông báo bật lên thường gặp:
Turbostream.club muốn Hiển thị thông báo
Vui lòng Nhấn Cho phép để Tiếp tục Xem!
Thông báo giống nhau cho tất cả URL trên. Nếu nhấp nút Cho phép, bạn cuối cùng sẽ bị tràn lan quảng cáo bật lên không mong muốn từ Turbostream trên trình duyệt, ngay cả khi không còn trên trang đó hoặc đôi khi trình duyệt đã đóng.
Nhấp Cho phép sẽ cho adware cơ hội cài đặt lên máy tính, thêm tiện ích mở rộng trình duyệt, sửa đổi cài đặt trình duyệt, và spam trình duyệt với quảng cáo không mong muốn. Bạn cũng cần thủ công gỡ bỏ quyền đã cấp.
Adware Turbostream này bao gồm mạng lưới trang web độc hoạt động giống nhiều adware và trang web loại khác. Khi kiểm tra URL trên, bạn sẽ thấy không có nội dung hữu ích. Chỉ thấy ô đen giống trình phát media trước khi mọi thứ bị xám và thông báo bật lên. Nhấp Cho phép không tải nội dung thực từ trang. Thay vào đó, bạn bị chuyển hướng đến trang khác nơi quảng cáo phiền toái được lưu trữ. Nhấp Chặn cũng cho cùng kết quả. Nghĩa là tải adware sẽ được kích hoạt bất kể bạn nhấp nút nào. Miễn là bạn nhấp bất kỳ đâu trong thông báo bật lên, mã độc sẽ được tải xuống.
Trang web Turbostream chỉ được tạo để kích hoạt biểu mẫu đăng ký thông báo, cũng như kích hoạt nội dung bổ sung từ trang tài trợ và quảng cáo khác. Các trang web này đều do nhà phát triển PUP và quảng cáo quản lý, thường thiết kế giống Pushtoday.icu, Nextyourcontent.com, Solo84.biz, Eztv.io, và utorrentie.exe.
Turbostream được thiết kế dựa trên kỹ thuật kỹ thuật xã hội (social engineering), nên bật lên, thông báo, quảng cáo, và nội dung khác hiển thị bởi adware này cũng có thể kích hoạt các loại nội dung bổ sung. Turbostream không thực sự là mã độc tàn bạo vì nó chỉ hiển thị quảng cáo. Nhưng bên cạnh chuyển hướng phiền toái lặp lại, truy cập các trang này cũng có thể làm thiết bị bạn tiếp xúc mã độc nguy hiểm hơn.
Turbostream được phân phối như thế nào?
Phương pháp phổ biến nhất phân phối mã độc là qua quảng cáo trang web lừa đảo. Bạn có thể đã nhấp quảng cáo ở đâu đó quảng bá trang Turbostream, chuyển hướng bạn đến trang độc hại. Hầu hết quảng cáo này được tài trợ và nhắm mục tiêu. Khi nhấp quảng cáo, bạn sẽ được gửi đến bất kỳ URL Turbostream nào đã nhắc.
Phương pháp phân phối phổ biến khác là gói ứng dụng (app bundling). Thường xảy ra khi tải freeware hoặc ứng dụng nhỏ miễn phí. Ví dụ phổ biến freeware: trình chuyển đổi file, trình tải file, torrent client, trình quản lý file, dọn dẹp hệ thống, mẫu miễn phí, và tiện ích miễn phí khác. Bạn có bao giờ thắc mắc họ kiếm tiền như thế nào? Họ được trả tiền bởi bên thứ ba để đưa ứng dụng độc hại vào gói cài đặt.
Khi cài freeware lên máy tính, thường có hai tùy chọn: Cài đặt nhanh (Quick install) hoặc Cài đặt tùy chỉnh (Custom Install). Hầu hết người dùng không muốn rắc rối duyệt qua mọi thứ chỉ để cài trình chuyển mp3 hoặc tải YouTube, nên thường chọn Cài đặt nhanh. Điều họ không biết là quy trình Cài đặt nhanh bao gồm cài đặt tự động malware gói. Nếu chọn Cài đặt tùy chỉnh, bạn sẽ thấy mọi bước cài đặt, bao gồm cả nỗ lực cài đặt malware cùng ứng dụng bạn tải.
Ngoài gói và quảng cáo tài trợ, Turbostream cũng được phân phối qua lừa đảo (phishing). Email lừa đảo có link Turbostream thường ngụy trang thành email hóa đơn, cảnh báo bảo mật, cập nhật phần mềm, hoặc loại email lừa đảo khác. Khi nhấp link, bạn sẽ được gửi trực tiếp đến trang Turbostream.
Turbostream làm gì?
Khi truy cập bất kỳ trang Turbostream nào, điều đầu tiên bạn thấy là trang giống trang phát video, có trình phát media giả. Nhưng tất cả đều giả. Trình phát media không hiển thị gì, chỉ giống hộp đen. Trước khi bạn làm bất cứ điều gì, thông báo bật lên, yêu cầu cho phép thông báo trên trang để tiếp tục phát. Nhưng bất kỳ tùy chọn bạn chọn, adware vẫn được tải xuống. Bạn sẽ bị chuyển hướng đến các trang web khác trong khi hiển thị nhiều quảng cáo.
Dưới đây là dấu hiệu máy tính đã bị xâm nhập bởi malware Turbostream:
- Trang chủ trình duyệt web bị thay đổi không hiểu sao mà không có sự đồng ý. Nếu kiểm tra trang chủ mới, bạn sẽ thấy URL là một trong các trang Turbostream liệt kê trên.
- Quảng cáo xuất hiện thường xuyên. Quảng cáo không còn giới hạn ở trang Turbostream, mà trên các trang khác. Trong trường hợp tồi, quảng cáo xuất hiện ngay cả khi trình duyệt đóng.
- Khi nhấp liên kết trên trang khác, bạn bị chuyển hướng đến trang khác với những gì dự kiến. Vì Turbostream biến từ ngữ bình thường thành siêu liên kết và liên kết chúng đến quảng cáo của chúng. Vậy những gì bạn thấy không thực sự là liên kết, mà là quảng cáo do malware phân phối.
- Một số trang bạn thường truy cập có thể không tải đúng do adware. Vì malware làm lộn xộn bố cục trang web, cũng như nội dung.
- Các ứng dụng khác bí ẩn được cài đặt trên máy tính.
Chuyển hướng trình duyệt và sự hiện diện quảng cáo xâm lấn là dấu hiệu rõ ràng nhất của nhiễm adware. Một số adware cũng đi kèm chương trình không mong muốn (PUP) hỗ trợ hoạt động phần mềm độc hại. Bên cạnh các chức năng này, hầu hết ứng dụng adware thu thập thông tin cá nhân nạn nhân, như lịch sử duyệt web, truy vấn tìm kiếm, hành vi mua sắm, và dữ liệu khác giúp phân phối quảng cáo nhắm mục tiêu hơn.
Nhưng điều làm Turbostream rủi ro là khi nó chuyển hướng bạn đến trang web bên ngoài có thể chứa mã độc nguy hiểm, bao gồm ransomware và Trojan.
Cách gỡ bỏ Turbostream
Adware Turbostream có thể ít nguy hiểm so với malware khác, nhưng bạn vẫn cần gỡ nó khỏi máy tính càng sớm càng tốt. Dù bạn chịu đựng được quảng cáo phiền toái, bạn phải xem xét nguy hiểm do chuyển hướng và thu thập dữ liệu của Turbostream.
Tuy nhiên, gỡ bỏ Turbostream dễ nói hơn làm. Bạn phải chắc chắn tất cả thành phần bị xóa để nó không quay lại. Nếu muốn gỡ adware này, hãy làm theo hướng dẫn gỡ Turbostream dưới đây:
Bước 1: Thoát Tất Cả Tiến Trình Turbostream.
Điều đầu tiên cần làm là kill tất cả tiến trình liên quan đến adware. Nếu chỉ thử gỡ PUP hoặc đổi lại mặc định trình duyệt, bạn không thành công và thay đổi không được áp dụng. Bạn cần thoát tất cả tiến trình Turbostream qua Task Manager theo hướng dẫn:
- Chuột phải vào phần trống thanh tác vụ (Taskbar), chọn Task Manager từ menu chuột phải.
- Tab Tiến trình (Processes), tìm mục có Turbostream trong tên.
- Nhấp vào tiến trình đáng ngờ, sau đó nhấp nút Kết thúc tiến trình (End Process).
- Làm lại các bước trên cho tất cả tiến trình đáng ngờ trong Task Manager.
Bước 2: Gỡ cài đặt PUP Turbostream.
Nếu adware đi kèm PUP, hoặc bạn nhận thấy ứng dụng bí ẩn cài đặt, bạn cần gỡ chúng khỏi máy tính. Đi đến Cài đặt (Settings) > Ứng dụng (Apps) > Ứng dụng & tính năng (Apps & features), tìm PUP hoặc ứng dụng đáng ngờ. Nhấp Gỡ cài đặt (Uninstall) để xóa khỏi thiết bị. Tiếp tục gỡ cho đến khi hết tất cả ứng dụng đáng ngờ.
Bước 3: Quét File Còn Lại.
Sau khi gỡ ứng dụng, dùng chương trình chống mã độc quét máy tính tìm tất cả file bị nhiễm và xóa. Hãy thói quen chạy quét định kỳ để đảm bảo không malware lọt qua bảo mật.
Bước 4: Hoàn Tác Thay Đổi Trên Trình Duyệt.
Bước tiếp theo là cuối cùng hoàn tác thay đổi adware làm cho trình duyệt. Bạn cần kiểm tra Firefox, Chrome, Internet Explorer, hoặc Safari cho bất kỳ thay đổi nào do adware làm và làm theo bước dưới để hoàn tác.
Các bước hoàn tác trên Chrome:
- Gỡ tiện ích mở rộng Turbostream bằng cách vào menu > More Tools > Extensions. Nhấp nút Remove trên tiện ích mở rộng muốn gỡ.
- Đi đến menu > Settings > Công cụ tìm kiếm (Search engine), đặt công cụ tìm kiếm mặc định bằng cách nhấp menu thả xuống bên cạnh Search engine used in the address bar.
- Nhấp Giao diện (Appearance) menu bên trái, đặt Trang Tab mới (New Tab page) và Trang chủ (Homepage).
- Nếu muốn đặt lại mọi thứ, nhấp Nâng cao (Advanced) cuộn xuống phần Đặt lại cài đặt (Reset settings). Nhấp Khôi phục cài đặt về mặc định ban đầu (Restore settings to their original defaults) > Đặt lại cài đặt (Reset settings).
Các bước cơ bản giống nhau cho các trình duyệt khác, trừ một vài khác biệt nhỏ. Tất cả bạn cần làm là đi đến phần cài đặt và tìm thành phần muốn chỉnh sửa.
Tóm tắt
Gỡ bỏ adware Turbostream hơi rắc rối vì cần kỹ lưỡng trong quy trình gỡ. Tuy nhiên, bạn sẽ thấy quy trình ít phức tạp hơn khi làm theo hướng dẫn trên.