Một trong những chủ đề được bàn luận nhiều nhất trực tuyến hiện nay là browser hijacking (chiếm đoạt trình duyệt). Có lẽ nó phổ biến vì nhiều người dùng máy tính muốn biết cách bảo vệ mình khỏi kẻ xâm nhập độc hại trên mạng.
Nhưng browser hijacking到底 là gì?
Browser hijacking xảy ra khi một thực thể phần mềm không mong muốn trên web thay đổi hoạt động của trình duyệt web. Vì trình duyệt đóng vai trò là "cửa sổ" ra internet của người dùng, nhiều điều không mong muốn có thể xảy ra khi browser hijacker tấn công.
Một browser hijacker nổi tiếng chúng ta sẽ nói đến ở đây là virus MySearch.
Giới thiệu về Virus MySearch
Virus MySearch được phân loại là PUP (Potentially Unwanted Program) và browser hijacker. Dù được phát triển và giới thiệu năm 2014, thực thể độc hại này vẫn tràn lan ngày nay. Google từng giới thiệu nó như một công cụ tìm kiếm mạnh mẽ, nhưng nó xa lạ so với công cụ tìm kiếm lớn này.
Virus MySearch có thể làm gì?
Virus MySearch được thiết kế để chuyển hướng người truy cập đến trang web của đối tác nhà phát triển nhằm mục đích kiếm tiền theo mô hình pay-per-click (trả tiền mỗi lần click). Nó thực hiện hành vi độc hại bằng cách dùng trang chủ trình duyệt bị chiếm đoạt, thường được đặt thành www.my-search.com. Khi bị chuyển hướng đến trang chủ này, máy tính của nạn nhân bị nhồi nhét banner, quảng cáo và liên kết tài trợ đến trang web bên thứ ba.
Ngoài ra, virus MySearch có thể tấn công các trình duyệt web khác trên hệ thống, bất kể nạn nhân có đang sử dụng chúng hay không. Vì vậy, nếu nhận thấy trang chủ được đặt thành my-search.com, hãy hành động ngay lập tức.
Dù không phải mối đe dọa nguy hiểm nhất trên web hiện nay, bạn không nên xem nhẹ nó. Tác động của hijacker thường xuất hiện ngẫu nhiên, nên bạn không bao giờ thực sự an tâm.
Khi virus MySearch xâm nhập thành công hệ thống, bạn có thể nhận thấy trình duyệt chậm lại hoặc bị treo. Bạn thậm chí có thể trải nghiệm dấu hiệu phiền toái hơn.
Thực thể độc hại này cũng có thể chuyển hướng bạn đến các trang web nguy hiểm hơn, làm rủi ro quyền riêng tư trực tuyến và dữ liệu cá nhân. Các trang web đó bao gồm:
- Trang web lừa đảo (Phishing sites)
- Lừa đảo hỗ trợ kỹ thuật (Tech-support scams)
- Trang cá cược (Gambling sites)
- Trang khảo sát trực tuyến giả (Fake online survey sites)
- Trang web khiêu dâm (Pornographic sites)
- Nguồn gói phần mềm độc (Sources of rogue software bundles)
Virus MySearch lây lan như thế nào?
Nhiều kỹ thuật được dùng để lan truyền virus MySearch. Bao gồm từ popup banner đơn giản đến nội dung quảng bá được đẩy trên ứng dụng và công cụ tìm kiếm như MySearch-app.xyz.
MySearch-app.xyz là trang chuyển hướng của virus công cụ tìm kiếm MySearch. Mục đích chính lại là chuyển hướng traffic và kiếm tiền pay-per-click. Khi máy tính bị nhiễm, nó ảnh hưởng trải nghiệm duyệt web, thao túng cài đặt trình duyệt và thay đổi sở thích duyệt web.
Tại sao những thay đổi này lại cần thiết? Chúng đơn giản cần thiết cho kiểm soát traffic (traffic control). Đ正因为如此, chúng tôi mạnh mẽ khuyên bạn tải phần mềm antivirus uy tín và chạy quét virus hoàn chỉnh để loại bỏ virus này hoàn toàn.
Các biến thể khác của Virus MySearch
Ngoài ứng dụng MySearch-app.xyz, virus MySearch còn có rất nhiều biến thể khác. Không ngạc nhiên khi nó được gọi là "virus".
Dưới đây là các phiên bản khác của mối đe dọa này có thể ảnh hưởng thiết bị của bạn:
www-mysearch.com
www-mysearch.com là biến thể MySearch mô phỏng công cụ tìm kiếm Bing. Cho phép người dùng sửa nền trình duyệt để đẹp mắt. Nó cũng chuyển hướng kết quả tìm kiếm sang Bing.
Tuy nhiên, chỉ vì kết quả tìm kiếm được chuyển hướng đến công cụ tìm kiếm biết tên không có nghĩa là người dùng an toàn. Nhà phát triển virus thường tạo lớp liên kết tài trợ bổ sung đẩy nạn nhân truy cập trang web không an toàn.
My-search Virus
Browser hijacker khác thường đi kèm freeware, virus My-search cũng được cài đặt mà người dùng biết (do bundling). Sau khi cài, trang chủ trình duyệt được đặt thành hxxps://www.my-search.com/?.
Điều nguy hiểm của thực thể mã độc này: nó công khai tuyên bố thông tin cá nhân thu thập được có thể được sử dụng nhiều cách. Vì vậy, nếu bạn coi trọng quyền riêng tư, hãy gỡ virus này ngay lập tức.
Search.mysearch.com
Đây là một trong những biến thể virus phổ biến nhất của MySearch.com. Dù rõ ràng là browser hijacker, nó lừa nạn nhân tin rằng nó được "Enhanced by Google" (Nâng cao bởi Google) bằng cách dùng tên ông lớn tìm kiếm trên trang chủ.
Khi virus này xâm nhập hệ thống, nó ngay lập tức thay đổi trình duyệt: chuyển hướng đến trang web đáng ngờ, thêm bookmark không cần thiết, cài đặt add-on trình duyệt, hiển thị liên kết tài trợ không mong muốn.
Hp.mysearch.com
Hp.mysearch.com được phân loại là PUP thay đổi cài đặt trang chủ trình duyệt thành hxxp://hp.mysearch.com. Với PUP này cài đặt, người dùng bị ép duyệt web qua công cụ tìm kiếm bị chiếm đoạt.
Thực thể độc hại này cũng đảm bảo tất cả kết quả tìm kiếm hiển thị đều là giả. Hầu như luôn, kết quả hàng đầu chuyển hướng bạn đến trang web nguy hiểm hoặc được tài trợ.
Cách gỡ bỏ Virus MySearch
Gỡ virus MySearch không khó. Thực tế, nó có thể gỡ cài đặt dễ dàng từ hệ thống giống như bất kỳ ứng dụng bình thường nào. Nhưng nó có thể có một số thành phần rải rác khắp hệ thống, do đó cần hướng dẫn gỡ chi tiết hơn.
Nếu hỏi chuyên gia, tốt nhất dùng phần mềm antivirus uy tín để gỡ virus MySearch. Chỉ cần tải một cái và chạy quét nhanh (quick scan), PC của bạn nên ổn. Chỉ cần đảm bảo cập nhật nó thường xuyên để không cho phép các biến thể khác gây hại cho hệ thống.
Vậy làm sao để gỡ virus MySearch? Làm theo các bước dưới:
- Vào Start → chọn Control Panel.
- Chọn Programs and Features.
- Nhấp Uninstall a Program.
- Tìm chương trình MySearch và các chương trình liên quan. Gỡ cài đặt chúng và nhấp OK lưu thay đổi.
- Tiếp, chuột phải vào shortcut trình duyệt của bạn.
- Chọn Properties (Thuộc tính).
- Chuyển tab Shortcut và kiểm tra phần Target (Mục tiêu).
- Xóa bất kỳ URL độc hại nào có thể liên quan đến virus.
- Khởi động lại PC.
Mẹo an toàn
Nếu nghi ngờ virus MySearch đã xâm nhập PC, hãy gỡ nó càng sớm càng tốt. Kẻ tấn công và tội phạm mạng sẽ làm bất cứ điều gì để nắm bắt thông tin cá nhân hoặc kiếm tiền từ nó. Đừng cho họ cơ hội.
Dưới đây là một số mẹo an toàn đáng cân nhắc:
- Nếu cần lướt web, hãy dùng dịch vụ VPN uy tín. Điều này cho phép bạn tận hưởng web mà không sợ bị hack.
- Giữ ứng dụng và hệ điều hành luôn cập nhật.
- Luôn sao lưu file (backup) để trong trường hợp tấn công mã độc, bạn dễ dàng khôi phục thay đổi.
Bạn còn mẹo sửa chữa PC và thủ thuật nào khác? Hãy chia sẻ bên dưới!