Bài viết này xác định bản chất virus Chill Tab, tác động lên máy tính và cách xóa vĩnh viễn khỏi hệ thống.
Ngày nay, không gian cá nhân là trên hết. Muốn khiến ai đó khó chịu? Chỉ cần xâm phạm không gian riêng của họ. Với đa số dành phần lớn thời gian trên mạng cho công việc/giải trí, vấn đề quyền riêng tư đã di chuyển sang thế giới công nghệ. Không ngạc nhiên khi nhiều người phát cuồng khi phiên duyệt web bị gián đoạn. Tại sao? Vì không có gì quan trọng hơn một "vỏ chứa" nắm giữ dữ liệu nhạy cảm và các cài đặt tiết lộ nhân cách người dùng. Khi sở thích bị vi phạm, cảm giác giống như xâm phạm sự riêng tư trong đời thực.
Với đó, virus Chill Tab được thiết kế để xâm phạm quyền riêng tư duyệt web bằng cách chiếm đoạt (hijack) trình duyệt mặc định trên Mac. Chương trình không quan tâm đến sự cho phép của admin; nó chiếm quyền trình duyệt và thay đổi các thiết lập mặc định quan trọng theo ý muốn.
Virus Chill Tab làm gì?
Chill Tab chiếm đoạt chuyển đổi cài đặt trình duyệt trên Google Chrome, Safari, Mozilla trên Mac, khiến nạn nhân rơi vào vòng lặp truy cập search.chill-tab.com hoặc tab.chill-tab.com mỗi khi thử tìm kiếm. Dù các trang này không được coi là độc hại (vốn là nhà cung cấp tìm kiếm), nạn nhân không bao giờ cài đặt chương trình này nếu không bị tấn công bởi mã độc. Thường lây lan qua software bundling (gói cài kèm) vì sự tồn tại của nó không được công bố rõ ràng trong wizard cài đặt freeware. Các wizard cài đặt freeware đáng ngờ lợi dụng thói quen "tự động" của người dùng bằng cách đưa Chill Tab vào quy trình cài đặt tự động.
Loại virus này phổ biến trên Mac do tính kiên bền (persistence) và kỹ thuật né tránh phát hiện (evasion). Tìm trong Activity Monitor, nạn nhân khó phát hiện nó. Kẻ xâm nhập giấu dấu vết tốt từ pane Extensions và đường dẫn Apps. Có thể chương trình hiện ra một lúc khi lần đầu truy cập thư mục nhưng sau đó "biến mất" kỳ lạ. Dù may mắn tìm thấy và xóa, nó cài lại bằng tên khác trong thư mục User-Shared. Việc cài lại liên tục làm khó xử lý.
Tuy nhiên, vấn đề lớn nhất thúc đẩy sự "trở lại" này là khả năng của Chill Tab can thiệp vào Configuration Profiles (Hồ sơ cấu hình) của Mac. Chiến lược này cho phép virus cản trở việc gỡ bỏ và hạn chế khả năng cấu hình thủ công trình duyệt. Dù bản chất device profiles được tạo để hỗ trợ bộ phận IT giám sát hành vi Mac trong mạng doanh nghiệp, kẻ phá hoại adware luôn khai thác biện pháp này.
Thông tin trên chưa làm nạn nhân nhăn mặt. Điều sau sẽ thay đổi điều đó. Thực tế buồn cười về Chill Tab: nó theo dõi phiên duyệt web của người dùng. Đa số nạn nhân không nhận ra mối đe dọa này vì nó không biểu hiện rõ ràng. Các trang do nhiễm dùng giữ các mục tìm kiếm Yahoo kèm quảng cáo liên quan trong kết quả. Theo thời gian, người dùng nhận ra quảng cáo hiển thị cực kỳ chính xác, phù hợp với sở thích hiện tại, liên tục cập nhật dựa trên từ khóa tìm kiếm. Chill Tab giám sát: trang web truy cập, dữ liệu thương mại điện tử tìm kiếm, dịch vụ internet quan tâm, và các mảnh hoạt động mạng khác vốn nên giữ riêng tư.
Phương pháp này là "mỏ vàng" thu thập dữ liệu cá nhân, sau đó bị lợi dụng để tạo chiến dịch marketing chính xác hoặc tệ hơn: tấn công lừa đảo (phishing) nguy hiểm. Ngoài chuyển hướng trình duyệt và thu thập dữ liệu, virus còn gây hại bằng popup quảng cáo và thông báo độc hại. Nạn nhân liên tục thấy hộp thoại yêu cầu cài đặt Chill Tab – chương trình đã cài sẵn trong hệ thống. Có thể đây là chiêu bài đánh lạc hướng sự chú ý của người dùng tìm chương trình liên quan Chill Tab trên máy, khiến họ tin nó chưa cài.
Triệu chứng khác: Safari liên tục khởi động, hiển thị popup "Scanning for browser updates" (Đang quét cập nhật trình duyệt). Popup sau đó báo trình duyệt đã cập nhật, rồi thực hiện vô số chuyển hướng. Hành vi này không ai muốn gặp. Do đó, Chill Tab cần được tiêu diệt ngay khi 증出现. Tin tốt: chúng tôi có biện pháp khắc phục đúng đắn.
Cách gỡ bỏ Virus Chill Tab khỏi Mac
Hướng dẫn gỡ Chill Tab có thể hơi phức tạp với người dùng Mac trung bình, nhất là nếu thích quy trình thủ công. Tuy nhiên, với sự tập trung và kiên trì, không gì cản bạn gỡ bỏ virus. Bắt đầu quy trình thủ công:
- Truy cập menu Go → chọn Utilities.
- Tìm Activity Monitor → double-click mở.
- Kiểm tra chương trình đáng ngờ cũng như Chill Tab. Lưu ý: không phải tiến trình nào cũng có manh mối liên quan Chill Tab. Hãy tập trung vào tiến trình cài đặt ngay trước và sau khi vấn đề bắt đầu.
- Khi tìm thấy, click highlight, chọn Stop góc trên bên trái.
- Hộp thoại hiện ra, chọn Force Quit (Buộc thoát).
- Đóng lại, quay về menu Go. Lần này chọn Go to Folder.
- Nhập /Library/LaunchAgents → nhấp Go.
- Kiểm tra nội dung đáng ngờ, đặc biệt là mục thêm gần đây → kéo tất cả thứ đáng ngờ vào Thùng rác (Trash).
- Mở lại Go to Folder, nhập ~/Library/Application Support.
- Tìm thư mục đáng ngờ thêm gần đây → kéo vào Thùng rác. Cách nhanh: tìm thứ không liên quan đến sản phẩm/ứng dụng của Apple.
- Quay lại Go to Folder, tìm /Library/LaunchDaemons.
- Trong thư mục này, kiểm tra file virus dùng để duy trì sự tồn tại (persistence).
- Vào menu Go → chọn Applications.
- Tìm Chill Tab hoặc ứng dụng đáng ngờ khác → kéo vào Thùng rác.
- Đi đến System Preferences → Users & Groups → Login Items.
- Trong danh sách chương trình khởi động cùng hệ thống, tìm PUP → nhấp biểu tượng minus (-) để xóa.
Khả năng gỡ bỏ adware virus khỏi Mac bằng quy trình thủ công là hạn chế. Nghĩa là даже sau khi hoàn tất chính xác, vẫn có thể còn rễ virus trong hệ thống, dẫn đến virus quay lại sớm. Tốt nhất hãy dùng công cụ bảo mật uy tín để quét và xóa virus hoàn toàn. Bạn cũng có thể giữ Mac khỏe mạnh, sạch sẽ bằng các mẹo và hướng dẫn tại đây.