เมื่อต้องการค้นหาข้อมูล ใครก็แค่เปิดเบราว์เซอร์ พิมพ์คำค้น แล้วจะได้ผลลัพธ์ที่เกี่ยวข้องมากที่สุด ผลการค้นหาอาจแตกต่างกันตามเครื่องมือค้นหาที่ใช้ แต่เครื่องมือค้นหาหลัก (Google, Yahoo, Bing) มักให้ผลลัพธ์ใกล้เคียงกัน
ผู้ที่มองหาความหลากหลายในผลการค้นหาอาจกลายเป็นเหยื่อของไวรัส SearchPulse บน Chrome ได้ง่าย เพราะไวรัสนี้ให้เลือกเครื่องมือค้นหาได้สูงสุด 3 ตัว และแสดงผลลัพธ์ทั้งหมดในหน้าเดียวกัน ไม่ต้องเข้าแต่ละเครื่องมือค้นหาและพิมพ์คำค้นซ้ำ แค่พิมพ์ข้อมูลที่ต้องการครั้งเดียวในกล่องค้นหา จะได้ผลลัพธ์ 3 แบบจาก 3 เครื่องมือค้นหา ดูดีนะ?
น่าเสียดายว่ามันไม่ได้มีแค่นั้น มันทำอะไรมากกว่าการให้ข้อมูลที่คุณต้องการ — สามเท่า มันยังแทรกตัวเข้าไปใน Mac ของคุณโดยไม่ได้รับอนุญาต (และบางครั้งโดยที่คุณไม่รู้) เพื่ออำนวยความสะดวกให้กิจกรรมน่าสงสัย
SearchPulse บน Mac คืออะไร?
คุณอาจโต้แย้งว่า SearchPulse เป็นซอฟต์แวร์ Mac ที่มีประโยชน์และให้ประโยชน์ แต่ลองดูใต้ฝาครอบของ Google Chrome คุณจะเห็นว่าการตั้งค่าเริ่มต้นถูกเปลี่ยนเป็นอย่างอื่น การตั้งค่า Chrome ของคุณถูกเปลี่ยนแปลงโดยไม่ได้รับความยินยอมและความรู้ของคุณ นี่คือเหตุผลที่ SearchPulse ถูกจัดประเภทว่าเป็น Browser Hijacker (ตัวขโมยเบราว์เซอร์)
เคล็ดลับ: สแกน Mac เพื่อตรวจสอบปัญหาประสิทธิภาพ ไฟล์ขยะ แอปมี害 และภัยคุกคามด้านความปลอดภัย
ที่อาจก่อให้เกิดปัญหาระบบหรือทำให้ทำงานช้าลง
Search Pulse ยังรู้จักในชื่อ home.searchpulse.net หรือ search.searchpulse.net Browser hijacker ตัวนี้ถูกออกแบบมาเพื่อเข้าครองเบราว์เซอร์เว็บที่คุณใช้ เช่น Chrome นอกจาก Chrome แล้ว Search Pulse ยังส่งผลต่อเบราว์เซอร์หลักอื่นๆ เช่น Safari, Firefox และ Opera อีกด้วย ไม่เหมือน browser hijacker ตัวอื่นๆ Search Pulse ถูกสร้างด้วยภาษาการเขียนโค้ด Microsoft .NET พร้อมส่วนขยายโดเมน .net เพื่อให้ดูเหมือนถูกต้อง
เพื่อให้ดูเป็นจริงมากขึ้น Search Pulse ยังพยายามחקותรูปแบบและการออกแบบของเครื่องมือค้นหาหลัก รวมถึง Google, Yahoo และ Bing แต่ความจริงมัลแวร์นี้กำลังเก็บข้อมูลผู้ใช้และฉีดโฆษณาโป้งอัพเข้าไปในประสบการณ์เบราว์เซอร์ของคุณ ก่อให้เกิดความรำคาญมากให้ผู้ใช้ที่ได้รับผลกระทบ
SearchPulse ทำอะไรได้บ้าง?
Adware บางตัวมักไม่รวม browser hijacker หรือองค์ประกอบอันตรายอื่นๆ Adware ส่วนใหญ่ทำงานโดยฉีดโฆษณา โป้งอัพ โปรโมชั่น ใบเสนอราคาพิเศษ วาวเจอร์ ทดลองใช้ และรูปแบบโฆษณาอื่นๆ Search Pulse กลับเป็นหนึ่งใน adware ที่เลวทรามที่สุดในปัจจุบัน เพราะมันทำทั้งสองอย่าง มันยังเปลี่ยนเส้นทางคำค้นหาของคุณผ่าน search.searchpulse.net แล้วดึงผลลัพธ์จาก search.yahoo.com ซึ่งเป็นเครื่องมือค้นหาที่ถูกต้อง
ตอนนี้ เราคุ้นเคยกับเครื่องมือค้นหา Yahoo และมัน當然 ไม่ใช่มัลแวร์ เป็นเครื่องมือค้นหาที่แท้จริงพร้อมเครือข่ายโฆษณาของตัวเอง แต่เมื่อผู้ใช้พิมพ์คำค้นหาใน Search Pulse ข้อมูลนั้นจะถูกเก็บและส่งต่อให้ผู้สร้าง adware และเนื่องจากเป็น browser hijacker ผู้ใช้ไม่มีทางเปลี่ยนแปลงได้ เว้นแต่จะรีเซ็ตเบราว์เซอร์และลบส่วนขยายที่ไม่ต้องการนี้ออกไป
Search Pulse ยังคงเก็บรวบรวมที่อยู่ IP, ข้อมูลระบบ, รหัสผ่านที่ไม่ได้เข้ารหัส และข้อมูลละเอียดอ่อนอื่นๆ ที่ส่งผ่านการเชื่อมต่อเครือข่ายที่ไม่ปลอดภัย
นอกจากความเสี่ยงเหล่านี้ Search Pulse ยังทำการเปลี่ยนแปลงต่อเบราว์เซอร์เว็บของคุณดังนี้:
- โฆษณาที่รบกวนที่ถูกฉีดเข้าไปในหน้าเว็บโดยอัตโนมัติเมื่อผู้ใช้ออนไลน์ ข้อความและคำสำคัญในหน้าเว็บก็ถูกแปลงเป็นลิงก์ สร้างโป้งอัพ เปิดหน้าใหม่ หรือสร้างโฆษณาภายในหน้า
- การแนะนำซอฟต์แวร์ปลอมหรืออันตราย คุณอาจเห็นการแนะนำซอฟต์แวร์อันตรายอย่างกะทันหัน เช่น Flash หรือผลิตภัณฑ์เพิ่มประสิทธิภาพ
- โฆษณาแบนเนอร์ทุกรูปแบบที่ปรากฏเมื่อคุณออนไลน์ พวกมันอาจเปลี่ยนเส้นทางคุณไปยังหน้าเว็บอันตรายที่จะถามให้กรอกแบบฟอร์มหรือพิมพ์รหัสผ่าน
กิจกรรมทั้งหมดนี้ถูกออกแบบมาเพื่อสร้างトラฟฟิกและรายได้จากโฆษณาให้กับผู้เขียน adware นี้ อาจทำหน้าที่เป็น backdoor ที่ไม่ปลอดภัยเข้า Mac ของคุณและก่อให้เกิดความเสี่ยงด้านความปลอดภัยมากขึ้น
การกำจัด SearchPulse จาก Mac
การกำจัด Search Pulse จาก Mac เป็นกระบวนการที่ง่ายแต่ทุจริต อย่างไรก็ตาม ต้องทำอย่างละเอียดในการกำจัด เพราะไฟล์ติดเชื้อที่เหลืออยู่สามารถทำให้ Search Pulse เกิดขึ้นใหม่ได้อย่างรวดเร็ว
เพื่อลบมัลแวร์นี้ออกจาก macOS ต้องทำตามคำแนะนำด้านล่างอย่างใกล้ชิด และอย่าข้ามขั้นตอนใดๆ
ขั้นตอน 1: หยุดโปรเซสทั้งหมดของ Search Pulse
ก่อนจะทำอะไรได้ ต้องปิดโปรเซสทั้งหมดที่เกี่ยวข้องกับมัลแวร์ก่อน เพื่อให้ขั้นตอนต่อไปสำเร็จ ในการหยุดโปรเซสทั้งหมดที่เกี่ยวข้องกับ Search Pulse ให้เปิดโฟลเดอร์ Utilities และเปิด Activity Monitor จากนั้น เลือกโปรเซสที่น่าสงสัยทั้งหมดและจบโปรเซสเหล่านั้น
ขั้นตอน 2: ลบไฟล์ทั้งหมดที่เกี่ยวข้องกับ Search Pulse
ไปที่ Finder > Go > Go to folder และค้นหาโฟลเดอร์ต่อไปนี้สำหรับไฟล์อันตรายที่เกี่ยวข้องกับ browser hijacker นี้:
- /Library/Application Support/
- /Library/LaunchAgents/
- /Library/LaunchDaemons/
- /Library/LaunchDaemons/
- /Library/LaunchDaemons/
- /Library/PrivilegedHelperTools/
- /System/Library/Frameworks/
คุณยังต้องทำความสะอาดคอมพิวเตอร์ด้วย Mac Cleaner เพื่อให้แน่ใจว่าไฟล์ติดเชื้อทั้งหมดถูกลบแล้ว
ขั้นตอน 3: ลบ Login Items ของ Search Pulse
หากมัลแวร์โหลดระหว่างสตาร์ทอัพ แสดงว่ามันสร้างรายการของตัวเองภายใต้ส่วน Login Items ในการลบรายการนี้ ให้คลิก Apple menu > System Preferences > Users & Groups > Login Items คลิกปุ่ม (-) เพื่อลบรายการใดๆ จากแท็บ Login Items
ขั้นตอน 4: ลบ Search Pulse จาก Chrome
ขั้นตอนสุดท้ายคือลบ Search Pulse จากเบราว์เซอร์ Chrome วิธีทำ:
- เปิด Chrome แล้วคลิก Menu ที่มุมขวาบน
- เลือก Settings
- หรือไปตรงไปที่ chrome://settings/
- คลิก Extensions จากเมนูด้านซ้าย
- ค้นหา Search Pulse จากรายการ และกดปุ่ม Remove
- คลิก Remove อีกครั้งเพื่อยืนยันการกระทำ
การรีเซ็ตเบราว์เซอร์กลับสู่การตั้งค่าเริ่มต้นก็เป็นความคิดที่ดี เพื่อลบ أثرของ browser hijacker ทั้งหมด สามารถทำได้โดยคลิก Advanced จากหน้า Settings แล้วเลือก Reset and clean up จากเมนูดรอปดาวน์
หาก Search Pulse ติดเชื้อเบราว์เซอร์อื่น คำแนะนำสำหรับลบส่วนขยายและรีเซ็ตเบราว์เซอร์ก็จะคล้ายกันในพื้นฐาน
วิธีป้องกันไม่ให้ติด Browser Hijacker
Browser hijackers โด่งดังในการก่อให้เกิดการเปลี่ยนเส้นทางอันตรายและเติมเบราว์เซอร์ที่ติดเชื้อด้วยโฆษณาที่รบกวนและไม่เกี่ยวข้อง มัลแวร์ประเภทนี้มักกระจายผ่าน app bundling ดังนั้นต้องระวังแอปพลิเคชันที่ติดตั้ง ควรระมัดระวังเมื่อเปิดอีเมลจากผู้ส่งที่ไม่รู้จักหรือที่อยู่อีเมลน่าสงสัย อย่าคลิกลิงก์ภายในเนื้อหาอีเมลเหล่านั้น เพราะอาจถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่โฮสต์มัลแวร์นี้
