Một sự lây nhiễm phần mềm độc hại mới rõ ràng đã lan truyền tương đối nhanh chóng giữa những người dùng Mac và không rõ cả mức độ lây nhiễm lan rộng và liệu Apple có đang giải quyết vấn đề này hay không. Những gì được biết, tuy nhiên, là làm thế nào để thoát khỏi nó.

Nó là gì?

Thường được gọi là MacDefender, nhưng còn được gọi là MacProtector và MacSecurity, phần mềm độc hại này là mối đe dọa được xã hội hóa của một loại quen thuộc hơn với người dùng Windows. Nó thường bắt đầu bằng một quảng cáo Web thu hút bạn tải xuống một chương trình chống vi-rút lừa đảo, nhằm mục đích bảo vệ bạn. Trong thực tế, một khi được cài đặt, nó tham gia vào một số hoạt động độc hại. Chúng có thể bao gồm đánh cắp tên người dùng và mật khẩu của bạn; vô hiệu hóa tường lửa của bạn và các chương trình bảo mật hợp pháp khác mà bạn có thể đã cài đặt; và làm phiền bạn với các cửa sổ bật lên lặp đi lặp lại khiến bạn phải mua một bản nâng cấp giả (mà nếu bạn nhận được nó, chỉ cần gửi tiền cho nhà phát triển phần mềm độc hại).

Trong trường hợp cụ thể này, MacDefender chạy sau khi bạn cài đặt nó và sau đó cho bạn biết máy tính của bạn đã bị nhiễm. Để "dọn dẹp" các bệnh nhiễm trùng, bạn phải đăng ký chương trình, bao gồm việc cung cấp số thẻ tín dụng của bạn. Nếu bạn tình cờ trở thành nạn nhân của việc này và bạn đã gửi thông tin thẻ tín dụng của mình, hãy hủy thẻ ngay lập tức và xác minh rằng tất cả các khoản phí gần đây là hợp pháp.

• Phần mềm độc hại của Mac sợ đến mức nào? (Câu hỏi thường gặp)

Cũng có báo cáo trên diễn đàn Web từ các nạn nhân của MacDefender rằng phần mềm độc hại đã xuất hiện trên các trang web và quảng cáo khiêu dâm, mặc dù các báo cáo này vẫn chưa được xác minh.

MacDefender đã nhắm mục tiêu người dùng Safari, mặc dù nó có thể dễ dàng nhắm đến người dùng các trình duyệt khác. Hãy chắc chắn rằng bạn đã thay đổi cài đặt trình duyệt của mình để máy tính không tự động cài đặt các chương trình đã tải xuống. Bạn có thể thực hiện việc này trong Safari bằng cách đi tới Tùy chọn, sau đó Chung và bỏ chọn hộp "Mở 'an toàn' sau khi tải xuống". Không có tùy chọn nào trong Firefox cho Mac để tự động chạy các tệp đã tải xuống. Người dùng Chrome 11 dường như không chỉ có tùy chọn, dường như cũng không có cách nào để tắt nó.

Làm thế nào để loại bỏ các chương trình chống vi-rút lừa đảo

Trên bất kỳ nền tảng nào, các chương trình chống vi-rút lừa đảo đều chống lại các quy trình loại bỏ chương trình tiêu chuẩn. Điều này có nghĩa là bạn không thể kéo một cái vào thùng rác.

Đầu tiên, đóng cửa sổ Quét đã mở. Sau đó khởi chạy Trình giám sát hoạt động bằng cách vào thư mục Ứng dụng, sau đó là thư mục Tiện ích. Bạn cũng có thể sử dụng tổ hợp phím nóng của Shift + Command + U từ máy tính để bàn. Tìm thủ công tất cả các quy trình có tên phù hợp với nhiễm virus lừa đảo. Chúng bao gồm MacDefender, MacProtector và MacSecurity đã nói ở trên, nhưng bạn có thể bị nhiễm một biến thể mới sẽ có tên tương tự nhưng không giống nhau.

Đánh dấu quá trình, sau đó nhấp vào nút Thoát quy trình. Nếu một cửa sổ bật lên xuất hiện hỏi bạn có chắc chắn không, hãy nhấp vào nút Force Quit ở bên trái.

Tiếp theo, quay lại thư mục Ứng dụng và tìm chương trình chống vi-rút lừa đảo của bạn. Một lần nữa, nó có thể sẽ được gọi là MacDefender, MacProtector hoặc MacSecurity. Di chuyển chương trình vào Thùng rác, rồi đổ Thùng rác. Bạn có thể nhập mật khẩu hệ thống nếu được nhắc khi dọn Thùng rác.

Bây giờ, nhấp vào Menu Apple từ phía trên bên trái của thanh tác vụ trên màn hình và đi đến Tùy chọn hệ thống, sau đó chọn Hệ thống, Tài khoản và nhấp vào Mục đăng nhập. Thao tác này sẽ mở một cửa sổ với danh sách các chương trình tự động khởi động khi OS X khởi động. Tìm chương trình chống vi-rút lừa đảo trong danh sách, MacDefender hoặc một trong những anh em độc ác của nó, nhấp vào nó và sau đó tìm nút Minus ở cuối cửa sổ. Nhấp vào nút Trừ, sẽ loại bỏ chương trình khỏi khởi động.

Hãy chắc chắn rằng bạn đã làm theo tất cả các bước này, nếu không, chương trình chống vi-rút lừa đảo sẽ tự cài đặt lại vào lần tiếp theo bạn khởi động lại máy tính. Ngoài ra, hãy cực kỳ cẩn thận về việc cài đặt các chương trình từ các nguồn không xác định. Trên bất kỳ nền tảng nào, không bao giờ nên tự động cài đặt chương trình hoặc ứng dụng sau khi tải xuống, trừ khi bạn tích cực 100%, nó đến từ một nguồn an toàn.

Cũng giống như với Windows, có rất nhiều chương trình chống vi-rút trả phí và miễn phí cho Mac. ClamX AV, iAntiVirus Free và Sophos Anti-Virus cho Mac Free đều là những chương trình diệt virus Mac tốt, có uy tín và miễn phí.