Làm gì nếu Mac của bạn bị Virus SafeFinder
Hầu hết người dùng Mac quen tin rằng macOS "bất bại" trước mã độc và virus. Tuy nhiên, chúng tôi đã chứng minh lần lại lần nữa rằng macOS dễ bị tấn công bởi virus như Windows và các hệ điều hành khác. Thực tế, một số kẻ tấn công thậm chí nhắm mục tiêu cụ thể vào Mac, thiết kế mã độc tấn công lỗ hổng đặc trưng của macOS.
Một trong những virus Mac phổ biến là loại browser redirect (chuyển hướng trình duyệt), như SafeFinder. Loại virus này, cũng được phân loại là adware, chuyển hướng toàn bộ traffic của bạn đến một URL cụ thể nhằm sinh doanh thu cho khách hàng của nó. SafeFinder gây phiền toái không chỉ do chuyển hướng tự động, mà còn do quảng cáo liên tục do adware đẩy.
Nếu nhận thấy hành vi trình duyệt đáng ngờ và nhiều quảng cáo hơn, có thể Mac của bạn đã bị virus SafeFinder.
Virus SafeFinder trên Mac là gì?
Như tên gọi, virus SafeFinder chủ yếu chuyển hướng traffic đến trang web SafeFinder: search.safefinder.com. Ngoài URL này, traffic cũng có thể bị chuyển đến:
- search.safefinderformac.com
- search.macsafefinder.com
- search.safefinder.biz
- search.safefinder.info
Các domain trên cũng được coi là công cụ tìm kiếm giả (fake search engines). Các địa chỉ IP phục vụ liên quan đến malware này:
- 72.246.56.25
- 23.62.239.11
- 13.66.51.37
SafeFinder chủ yếu là browser hijacker chuyển hướng hoạt động trình duyệt web của bạn đến bất kỳ trang web bên thứ ba nào trong danh sách trên và trình bày nội dung được tài trợ trong kết quả tìm kiếm. Ví dụ, khi bạn thử truy vấn trên trình duyệt, bạn sẽ ngạc nhiên thấy công cụ tìm kiếm mặc định đã thay đổi. Thay vì kết quả từ Google, truy vấn của bạn sẽ bị chuyển đến một trong các công cụ tìm kiếm giả trên, nhưng vì nó thực sự không phải công cụ tìm kiếm, nó chỉ đơn giản kéo kết quả từ Yahoo.
Bên cạnh việc thay đổi công cụ tìm kiếm mặc định, virus còn sửa đổi trang chủ, trang tab tùy chỉnh mới, và có thể cài đặt extension mà không có sự cho phép. Bạn cũng có thể nhận thấy khi nhập URL trên trình duyệt, nó không đưa bạn trực tiếp đến trang mong muốn mà đưa đến trang ngẫu nhiên. Điều này có nghĩa là hijacker cũng đã làm bết cài đặt DNS trên Mac.
Virus SafeFinder được phát triển bởi Linkury Ltd, công ty Israel sản xuất giải pháp kiếm tiền từ phần mềm. Công ty này nổi tiếng tạo và phân phối Mac cleaner đáng ngờ và browser hijacker, bao gồm Linkury browser hijacker và SafeFinder. Safe Finder được quảng bá như công cụ hữu ích đơn giản hóa web. Tuy nhiên, cách phân phối của Linkury (gói cài app bundling và các cài đặt lén lút khác) cho bạn manh mối về bản chất của "công cụ hữu ích" này.
Safe Finder cài một toolbar, được cho là không xâm nhập, có nhiều chức năng: dịch trang web, chia sẻ mạng xã hội, đánh giá trang web. Nhưng tất cả tính năng này trở nên vô nghĩa vì malware khiến không thể truy cập bất kỳ trang web nào khác ngoài search.macsafefinder.com hoặc search.safefinder.com.
Đầu năm nay, Safe Finder đã tiến hóa thêm lần nữa, tích hợp chức năng nguy hiểm hơn. Nạn nhân bị chuyển hướng đến Akamaihd.net – một browser hijacker khác. Công cụ tìm kiếm mặc định bị thay thế bằng dạng như search8952443-a.akamaihd.net. Chức năng mới này liên quan đến dịch vụ đám mây Akamai và tính năng phân phối nội dung (CDN) với hy vọng duy trì hoạt động adware và cho phép cơ sở hạ tầng độc hại vượt qua mọi hạn chế và blacklist.
Safe Finder được lan truyền như thế nào?
Trong hầu hết trường hợp, virus Safe Finder lén vào Mac vì chính bạn cài đặt nó. Do đó, không phải ngẫu nhiên máy bị nhiễm. Bạn có thể không nhớ cài virus hoặc toolbar, nhưng có nhớ phần mềm miễn phí cài gần đây không? Bạn có thể tranh luận phần mềm đó hợp pháp, và có lẽ đúng. Nhưng điều bạn không biết: freeware đó đi kèm "hàng hóa" thêm: virus Safe Finder. Vì bạn không kiểm tra từng bước cài đặt hoặc chỉ chọn Quick Install, bạn không nhận ra mã độc đã nằm trong gói cài đặt.
Phương pháp phân phối phổ biến khác: popup cập nhật Adobe Flash Player giả. Đây là chiến thuật lâu đời, nhưng dường như vẫn còn người mắc phải. Hy vọng với sự kết thúc của Flash, kẻ tấn công không dám dùng kỹ thuật này nữa. Kế hoạch rất đơn giản: nhà cung cấp cài thông báo tự động xuất hiện khi người dùng truy cập trang web nhất định, yêu cầu cập nhật Flash player để truy cập nội dung. Nhưng khi người dùng nhấp vào thông báo, tải trọng độc hại (malicious payload) được tải xuống máy và gây hỗn loạn dưới dạng quảng cáo.
Điều làm Safe Finder nguy hiểm hơn là khi nó phối hợp với mã độc hoặc browser hijacker khác. Ví dụ, Safe Finder có thể đến từ app chèn quảng cáo như SystemNotes 1.0 hoặc AddUpgrade 1.0. Các họ mã độc làm việc cùng nhau là tin xấu. Không chỉ làm gỡ SafeFinder khó hơn, mà còn nhân lên gấp nhiều lần phiền toái do số lượng quảng cáo quá lớn. Không phải vấn đề 1+1, mà là tăng trưởng theo cấp số nhân (exponential growth).
Hướng dẫn gỡ bỏ Virus SafeFinder
Khi Mac bị virus SafeFinder, bạn cần đảm bảo file và thành phần liên quan đến nó bị xóa khỏi máy. Nếu không, malware sẽ chỉ quay lại.
Các bước để gỡ hoàn toàn phiền toái này khỏi Mac:
Bước 1: Gỡ Safe Finder khỏi Mac
Cách xóa Virus SafeFinder khỏi macOS
macOS an toàn hơn Windows, nhưng không có nghĩa là không thể có mã độc trên Mac. Giống các OS khác, macOS cũng dễ bị tấn công bởi phần mềm độc thực. Thực tế, đã có nhiều cuộc tấn công mã độc nhắm vào người dùng Mac trước đây.
Xóa Virus SafeFinder khỏi Mac dễ dàng hơn các OS khác. Đây là hướng dẫn hoàn chỉnh:
- Nếu nghi ngờ phần mềm cài gần đây là độc hại, gỡ nó ngay lập tức khỏi Mac. Trên Finder, nhấp Go → Applications. Bạn sẽ thấy danh sách tất cả ứng dụng hiện cài trên Mac.
- Tìm ứng dụng liên quan đến Virus SafeFinder hoặc các app đáng ngờ khác bạn muốn xóa. Chuột phải vào app → chọn Move to Trash (Di chuyển đến Thùng rác).
Để gỡ hoàn toàn Virus SafeFinder, hãy dọn Thùng rác (Empty Trash).
Bước 2: Hoàn tác thay đổi trên trình duyệt
Bạn cần gỡ toolbar và reset cài đặt mặc định của trình duyệt. Làm theo hướng dẫn dưới tùy trình duyệt bạn dùng:
Cách gỡ Virus SafeFinder khỏi Safari
Trình duyệt là mục tiêu chính của malware – thay đổi cài đặt, thêm extension mới, đổi công cụ tìm kiếm mặc định. Nếu nghi ngờ Safari bị nhiễm SafeFinder Virus, các bước:
1. Xóa extension đáng ngờ
Mở Safari → nhấp Safari từ menu trên cùng → Preferences.
Nhấp tab Extensions ở trên → xem danh sách extension đã cài ở menu trái. Tìm SafeFinder Virus hoặc extension bạn không nhớ cài. Nhấp nút Uninstall để gỡ extension. Làm vậy cho tất cả extension nghi ngờ.
2. Khôi phục thay đổi trang chủ
Mở Safari → Safari → Preferences. Nhấp General. Kiểm tra trường Homepage xem có bị sửa không. Nếu trang chủ bị SafeFinder Virus thay đổi, xóa URL và gõ trang chủ bạn muốn dùng. Nhớ thêm https:// trước địa chỉ trang web.
3. Reset Safari
Mở app Safari → nhấp Safari từ menu góc trên trái màn hình → nhấp Reset Safari. Cửa sổ dialog mở ra cho bạn chọn yếu tố muốn reset. Tiếp theo, nhấp nút Reset để hoàn tất.
Cách gỡ Virus SafeFinder khỏi Google Chrome
Để gỡ hoàn toàn SafeFinder Virus khỏi máy, bạn cần hoàn tác tất cả thay đổi trên Google Chrome, gỡ extension, plugin, add-on đáng ngờ được thêm mà không có sự cho phép.
Làm theo hướng dẫn dưới để gỡ SafeFinder Virus khỏi Google Chrome:
1. Xóa plugin độc hại
Mở Google Chrome → nhấp biểu tượng menu góc trên phải → chọn More Tools → Extensions. Tìm SafeFinder Virus và extension độc hại khác. Highlight các extension muốn gỡ → nhấp Remove để xóa.
2. Khôi phục trang chủ và công cụ tìm kiếm mặc định
Nhấp menu icon Chrome → chọn Settings. Nhấp On Startup, tích Open a specific page or set of pages. Bạn có thể thiết lập trang mới hoặc dùng trang hiện có làm trang chủ.
Quay lại menu icon Chrome → chọn Settings → Search engine → nhấp Manage search engines. Bạn sẽ thấy danh sách công cụ tìm kiếm mặc định cho Chrome. Xóa công cụ tìm kiếm bạn nghĩ là đáng ngờ. Nhấp menu 3 chấm bên cạnh công cụ tìm kiếm → nhấp Remove from list.
3. Reset Google Chrome
Nhấp menu icon góc trên phải trình duyệt → chọn Settings. Kéo xuống cuối trang → nhấp Restore settings to their original defaults dưới Reset and clean up. Nhấp nút Reset Settings để xác nhận.
Bước này sẽ reset trang khởi động, tab mới, công cụ tìm kiếm, tab ghim, extension. Tuy nhiên, bookmark, lịch sử duyệt web, mật khẩu đã lưu sẽ được giữ lại.
Cách xóa Virus SafeFinder khỏi Mozilla Firefox
Giống các trình duyệt khác, malware cố gắng thay đổi cài đặt Mozilla Firefox. Bạn cần hoàn tác thay đổi để xóa mọi dấu vết SafeFinder Virus. Làm theo bước dưới để xóa hoàn toàn SafeFinder Virus khỏi Firefox:
1. Gỡ extension nguy hiểm/lạ
Kiểm tra Firefox xem có extension lạ nào bạn không nhớ cài. Cơ hội lớn những extension này do malware cài. Làm thế này: mở Mozilla Firefox → nhấp menu icon góc trên phải → chọn Add-ons → Extensions.
Cửa sổ Extensions, chọn SafeFinder Virus và plugin đáng ngờ khác. Nhấp menu 3 chấm bên cạnh extension → chọn Remove để xóa các extension này.
2. Đổi lại trang chủ mặc định nếu bị malware ảnh hưởng
Nhấp menu Firefox góc trên phải trình duyệt → chọn Options → General. Xóa trang chủ độc hại và gõ URL ưa thích. Hoặc nhấp Restore để đổi về trang chủ mặc định. Nhấp OK lưu cài đặt mới.
3. Reset Mozilla Firefox
Vào menu Firefox → nhấp dấu hỏi (Help). Chọn Troubleshooting Information. Nhấp nút Refresh Firefox để cho trình duyệt khởi đầu mới.
Sau khi hoàn tất các bước trên, SafeFinder Virus sẽ biến mất hoàn toàn khỏi Mozilla Firefox.
Cách gỡ Virus SafeFinder khỏi Internet Explorer
Để đảm bảo malware hack trình duyệt biến mất hoàn toàn và tất cả thay đổi trái phép được hoàn tác trên Internet Explorer, làm theo các bước dưới:
1. Gỡ add-on nguy hiểm
Khi malware chiếm trình duyệt, dấu hiệu rõ ràng là thấy add-on hoặc toolbar bất ngờ xuất hiện trên IE mà không hay biết. Để gỡ add-on: mở Internet Explorer → nhấp biểu tượng bánh răng góc trên phải → mở menu → chọn Manage Add-ons.
Khi cửa sổ Manage Add-ons hiện ra, tìm (tên malware) và plugin/add-on đáng ngờ khác. Bạn có thể vô hiệu hóa plugin/add-on này bằng cách nhấp Disable.
2. Hoàn tác thay đổi trang chủ do malware gây ra
Nếu bỗng có trang khởi động khác hoặc công cụ tìm kiếm mặc định bị đổi, bạn có thể đổi lại qua cài đặt IE. Làm: nhấp biểu tượng bánh răng góc trên phải → chọn Internet Options.
Dưới tab General, xóa URL trang chủ và nhập trang chủ ưa thích. Nhấp Apply lưu cài đặt.
3. Reset Internet Explorer
Từ menu IE (bánh răng góc trên) → chọn Internet Options. Nhấp tab Advanced → chọn Reset.
Trong cửa sổ Reset, tích Delete personal settings → nhấp nút Reset lần nữa để xác nhận.
Tóm tắt
Safe Finder không chỉ browser hijacker bình thường. Nó liên tục tiến hóa và phát triển về độ tinh vi và biến thể. Vì vậy, ngay khi nhận ra sự hiện diện của nó, hãy gỡ bỏ hoàn toàn khỏi Mac.