Gần đây có báo cáo về một nhóm tội phạm mạng đang rình rập tấn công người dùng Mac. Dù các thực thể họ lan truyền không chính xác phá hoại hệ thống hay để lại dấu vết khai thác tiền mã hóa (crypto mining), nhưng nói rằng họ tạo mã độc khó gỡ khỏi thiết bị Mac.
Theo chuyên gia an ninh mạng, mục tiêu của chiến dịch họ là khía cạnh trực tuyến của việc sử dụng máy tính. Họ tạo plugin và ứng dụng lan truyền lên hệ thống macOS mà nạn nhân không hay biết. Kết quả là trình duyệt hoạt động bất thường, chuyển hướng lưu lượng truy cập và truy vấn tìm kiếm đến các trang như searchmarquis.com.
Nhưng, đợi đã. searchmarquis.com là gì? Nó làm gì?
Virus Marquis Trên Mac Là Gì?
Search Marquis là một dạng biểu hiện của virus ảnh hưởng đến trải nghiệm Internet của nạn nhân. Nó thay đổi cài đặt trình duyệt, quảng bá trang đích riêng hoặc chuyển hướng tìm kiếm đến searchmarquis.com.
Nếu Mac của bạn bị virus Marquis, có khả năng bạn gặp các dấu hiệu sau:
- Trang chủ mặc định của trình duyệt bị thay thành searchmarquis.com.
- Công cụ tìm kiếm mặc định bị thay thành Search Marquis.
- Ứng dụng độc hại, plugin, tiện ích mở rộng trình duyệt được cài trên Mac.
- Truy vấn tìm kiếm bị chuyển hướng đến searchmarquis.com.
Mac Của Bạn Bị Nhiễm Search Marquis Như Thế Nào?
Con virus Search Marquis nổi tiếng này xâm nhập thiết bị Mac qua gói gọn phần mềm miễn phí (freeware bundling). Kỹ thuật này liên quan đến việc quảng bá các ứng dụng/phần mềm khác trông vô hại và miễn phí. Dù là phương pháp hợp pháp, freeware bundling thực tế tạo cơ hội cho tội phạm mạng lan truyền thực thể/program độc hại mà nạn nhân không hay biết. Trừ khi người dùng Mac đã đảm bảo tùy chọn cài đặt tùy chỉnh (custom installation) được đặt mặc định, virus sẽ tự động xâm nhập và tấn công hệ thống Mac mà người dùng không hay biết.
Ngay khi điều này xảy ra, virus có thể làm những gì nó được lập trình. Nó bắt đầu ảnh hưởng trải nghiệm duyệt web của người dùng Mac, ngay cả khi không có sự cho phép của quản trị viên.
Làm tình hình tệ hơn, virus tấn công tất cả trình duyệt nó phát hiện trên Mac bị xâm phạm. Nó tác động lên Firefox, Chrome, thậm chí Safari, chỉnh sửa trang chủ và cài đặt tìm kiếm để có lợi cho nó.
Cũng như các thực thể mã độc khác, thực thể này được cho là can thiệp vào cài đặt DNS server. Nó làm vậy để tăng tính bền vững (persistence). Nó thậm chí tạo các hồ sơ (profiles) đặt tên ngẫu nhiên dưới System Preferences (Tùy chọn Hệ thống) để càng siết chặt quyền kiểm soát.
Cách Gỡ Virus Search Marquis Khỏi Mac
Xem xét những gì Search Marquis có thể làm, bạn chắc chắn muốn gỡ nó ngay. Vâng, bạn có tin tốt. Chúng tôi đã tổng hợp hướng dẫn gỡ virus Marquis này cho bạn.
Bước 1: Gỡ Các Hồ Sơ (Profiles) Đáng Ngờ Khỏi Hệ Thống
Nếu bạn không biết, hồ sơ (profiles) được tạo bởi quản trị viên IT trong tổ chức để kiểm soát hoạt động và hành vi thiết bị trong mạng. Các hồ sơ này có thể cấu hình Mac thực hiện nhiệm vụ, ngay cả những việc dường như không thể.
Đối với cài đặt gia đình, thực thể mã độc có thể lợi dụng các hồ sơ này để ngăn người dùng gỡ chương trình đáng ngờ khỏi thiết bị bị nhiễm. Điều này có nghĩa là bất kỳ hồ sơ đáng ngờ nào nên được gỡ ngay vì tội phạm mạng chỉ dùng chúng để trục lợi. Cách gỡ hồ sơ Mac độc hại:
- Click menu Apple và chọn System Preferences (Tùy chọn Hệ thống).
- Tìm Profiles (Hồ sơ). Click vào và kiểm tra hồ sơ đáng ngờ. Nếu tìm thấy, click nút (-) và bấm Remove (Gỡ).
Bước 2: Gỡ Tất Cả Ứng Dụng Và Chương Trình Độc Hại
Ở bước này, bạn cần gỡ tất cả ứng dụng/chương trình độc hại có thể đã được cài trên Mac. Cách làm:
- Đi đến Apple menu bar.
- Click vào bất kỳ biểu tượng đáng ngờ nào và chọn Quit (Thoát).
- Bây giờ, vào Finder và điều hướng đến Applications (Ứng dụng).
- Duyệt danh sách tất cả ứng dụng đã cài. Click chuột phải vào ứng dụng đáng ngờ và click Move to Trash (Di chuyển vào Thùng rác).
- Tiếp theo, quay lại Dock và click chuột phải vào Trash (Thùng rác). Chọn Empty Trash (Làm rỗng Thùng rác) để xóa mọi thứ trong đó.
Bước 3: Gỡ Browser Hijacker Với Phần Mềm Chống Mã Độc
Có nhiều phần mềm chống mã độc có khả năng gỡ các chủng độc hại nhất. Hãy chắc chắn bạn dùng phần mềm đáng tin cậy. Trước khi tải, kiểm tra đánh giá từ người dùng khác trực tuyến. Así bạn sẽ có ý tưởng tốt hơn về hiệu quả của phần mềm.
Ngoài ra, hãy chắc chắn bạn tải phần mềm từ trang web chính thức của nhà phát triển. Bạn muốn chắc chắn không thêm vấn đề cho Mac.
Sau khi tải xong, cài đặt lên Mac. Làm theo các bước của wizard cài đặt. Khi cài đặt xong, mở chương trình và bắt đầu. Chọn tùy chọn quét. Thường các tùy chọn bao gồm Complete Scan (Quét hoàn chỉnh), Quick Scan (Quét nhanh), hoặc Custom Scan (Quét tùy chỉnh).
Sau khi chọn tùy chọn quét, chương trình sẽ bắt đầu quét Mac tìm thực thể mã độc. Đợi quét hoàn tất. Có thể mất vài phút, hãy kiên nhẫn.
Khi quét xong, bạn sẽ thấy màn hình hiển thị các nhiễm mã độc được phát hiện. Bạn có thể gỡ bỏ chúng hoặc đưa vào Quarantine (Cô lập).
Để hoàn tất quy trình gỡ mã độc, khởi động lại máy tính.
Bước 4: Gỡ Virus Search Marquis Khỏi Trình Duyệt
Cuối cùng, bạn cần gỡ virus khỏi trình duyệt. Quy trình gỡ phụ thuộc vào trình duyệt bạn đang dùng. Xem dưới đây hướng dẫn chi tiết.
Safari:
- Khởi chạy Safari và chọn Preferences (Tùy chọn).
- Điều hướng đến tab General (Chung). Kiểm tra trang chủ mặc định và đảm bảo nó là trang web bạn định dùng làm trang khởi động.
- Tiếp theo, vào tab Extensions (Tiện ích mở rộng).
- Duyệt danh sách tiện ích mở rộng trên Safari. Gỡ bất kỳ tiện ích đáng ngờ nào.
Google Chrome:
- Mở Google Chrome và truy cập menu chính (ba gạch ngang).
- Chọn Settings (Cài đặt).
- Kéo xuống dưới cùng và chọn Advanced (Nâng cao).
- Đến mục Reset and Clean Up (Đặt lại và dọn dẹp) và click Reset settings to their original defaults (Khôi phục cài đặt về mặc định ban đầu).
- Bạn sẽ được yêu cầu xác nhận. Xác nhận bằng cách click Reset Settings (Đặt lại cài đặt).
Tóm Tắt
Dù virus Search Marquis không gây ra vấn đề chết người trên Mac, việc gỡ bỏ nó càng sớm càng tốt vẫn rất quan trọng. Nếu không, quyền riêng tư của bạn có thể bị xâm phạm. Hãy dùng bài viết này làm hướng dẫn trong quá trình gỡ.
Bạn có biết ai cần hướng dẫn gỡ này? Chia sẻ bài viết ngay!