home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

กำจัดมัลแวร์ Apple Security Breach: คู่มือทีละขั้นตอน

เราทราบแล้วว่า Apple ไม่ได้ปลอดภัยจากมัลแวร์ และแม้แต่มีความเสี่ยงสูงกว่าต่อมัลแวร์ที่มุ่งเป้าสู่ macOS จากแรนซอมแวร์ แอดแวร์ ไปจนถึงโทรจัน macOS พิสูจน์แล้วว่าปรONEอ่อนต่อมัลแวร์หลายประเภทเช่นเดียวกับ OS อื่น

APPLE SECURITY BREACH เป็นมัลแวร์ล่าสุดที่โจมตี Mac ทั่วโลก มันปลอมตัวเป็นการแจ้งเตือนการละเมิดความปลอดภัยของ Apple ซึ่งเป็นรูปแบบหนึ่งของ Social Engineering Attack (การโจมตีทางสังคมวิศวกรรม) ที่มักเกี่ยวข้องกับการติดแอดแวร์ แอดแวร์นี้ถูกออกแบบมาเพื่อแสดงโฆษณาไม่พึงประสงค์ และแทรกไฟล์รบกวนบน macOS ทำให้ช้าลง ผลกระทบแตกต่างกันไปแต่ละกรณี แต่อันตรายเท่าเดิม

หาก Mac ของคุณติดมัลแวร์ APPLE SECURITY BREACH และไม่แน่ใจจะกำจัดอย่างไร คู่มือนี้ควรมีคำตอบที่คุณต้องการ เราจะอธิบายที่มา วิธีแพร่ระบาด และวิธีกำจัดให้หมดสิ้น

APPLE SECURITY BREACH คืออะไร?

APPLE SECURITY BREACH เป็น False Positive (การแจ้งเตือนเท็จ) ทำงานคล้าย Apple Security Alert, AppleCare And Warranty, Critical Security Warning! และสแคมอื่นๆ ที่มุ่งเป้าสู่อุปกรณ์ Apple ข้อความนี้มักแสดงโดยเว็บไซต์มัลิเชียส ที่ผู้ใช้ถูก redirect ไปโดย Potentially Unwanted Programs (PUPs) แอปมัลิเชียสเหล่านี้เข้าสู่ระบบโดยไม่ได้รับความยินยอม นอกจากนี้ยังส่งโฆษณา擾人 รวบรวมข้อมูลส่วนตัว และส่งผลต่อประสิทธิภาพระบบ หากปล่อยให้ทำงานต่อไป

เคล็ดลับ: สแกน Mac เพื่อตรวจสอบปัญหาประสิทธิภาพ ไฟล์ขยะ แอปมี害 และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้าลง

ข้อความข้อผิดพลาดปลอมที่อาจพบ:

Support +1-747-263-0895
Communities
Apple Security Breach
Ios Security Crash
Transfering your Personal Data and Pictures
Call Apple Support (+1-747-263-0895)
More ways to: Visit an Apple Store , call , or find a reseller .
United States
Copyright © 2017 Apple . All rights reserved.
Privacy Policy Terms of Use Sales and Refunds Site Map Contact Apple
Warning!!
APPLE SECURITY BREACH!!
IOS SECURITY CRASH!!
Your Apple Device Has Been Locked Due to Security Reasons.
Contact Apple Technical Support (Toll-Free) +1-805-318-8844
Call +1-805-318-8844 immediately to connect with Apple Technical Support for installing the Protection Software.
More ways to shop: Visit an Apple Store, call + 1(833) 716-8022, or find a reseller.
United States
Copyright © 2017 Apple Inc. All rights reserved.Privacy Policy Terms of Use Sales and Refunds Site Map
รุ่นอัปเดตของข้อความสแคม:
This website has been blocked from automatically starting a call.

จากข้อความเห็นได้ว่า แจ้งเตือนปลอมมาจาก "Apple Support" อ้างว่าระบบความปลอดภัยล้มเหลว หากคุณใช้ Windows จะเห็นได้ชัดว่าเป็นสแคม แต่บน Mac หากได้รับคำเตือนว่าข้อมูลส่วนตัวและรูปภาพกำลังถูกโอน คุณจะตกใจแน่นอน

ข้อความปลอมยังข่มขู่เพิ่มว่า "อุปกรณ์ถูกล็อคทั้งเครื่อง" และเร่งให้โทรหา "Apple Technical Support" เพื่อติดตั้ง "Protection Software" ซึ่งอาจเป็น PUP หรือมัลแวร์อีกตัว หมายเลขโทรศัพท์ที่โจมตีใช้หลากหลาย เช่น:

  • 1-844-749-1071
  • 1-800-457-5916
  • 1-800-235-66
  • 1-805-318-8844
  • 1(833) 716-8022
  • 1-866-855-3442
  • 1-747-263-0895
  • 1-800-711-9001
  • 1-800-556-2901
  • 0-800-310-1061
  • 0-800-652-8775

ผู้โจมตีใช้กลยุทธ์ข่มขู่และสร้างความกลัว นอกจากข้อความเท็จแล้ว เว็บไซต์ยังแสดงมุมมองกล้องปลอม และหน้าจอเข้าสู่ FaceTime ปลอม (โดยเฉพาะรุ่นข้อความอัปเดต)

หากเจอการแจ้งเตือนนี้: อย่าจโทรศัพท์หมายเลขที่ให้มา โจมตีอาจขออนุญาตเข้าถึง Mac แบบระยะไกลในนามการ troubleshooting แต่จริงๆ แล้วต้องการขโมยข้อมูลประจำตัว หรือติดตั้งมัลแวร์ขโมยข้อมูล เพียงเพิกเฉยต่อการแจ้งเตือนปลอม และปิดเว็บไซต์ทันที

APPLE SECURITY BREACH ทำอะไร?

ข้อความแจ้งเตือนอ้างว่าระบบความปลอดภัย Mac ล้มเหลว เร่งให้โทรหา "Apple Technical Support" ปลอมเพื่อรับคำแนะนำติดตั้งซอฟต์แวร์ป้องกัน ยังแสดงหน้าจอ FaceTime Apple ปลอม บอกว่าไม่สามารถโทรได้ และเปิดกล้องเว็บแคมแสดงมุมมองบนหน้าจอเข้าสู่ระบบ

จำไว้: นี่เป็นแค่สแคม ไม่เกี่ยวข้องกับ Apple จริง โจมตีสร้างรายได้โดยหลอกผู้ใช้ที่เปราะบางให้จ่ายเงินสำหรับบริการเทคนิคหรือแอปที่อ้างว่าจะแก้ปัญหา แต่ปัญหาเหล่านั้นไม่มีจริง

โจมตีอาจขอ remote access เพื่อ "แก้ไข" แต่เมื่อได้รับอนุญาต พวกเขาสามารถทำอะไรก็ได้: ติดตั้งมัลแวร์ เปลี่ยนการตั้งค่า รวบรวมข้อมูลละเอียดอ่อน (รหัสผ่าน, login credentials) บางกรณีอ้างว่าพบปัญหาเพิ่มเติม และขอเงินเพิ่ม

เมื่อเห็นหน้าจอเข้าสู่ระบบขอ Apple ID (อีเมล) และรหัสผ่าน ข้อมูลที่พิมพ์จะถูกส่งไปยังโจมตีโดยตรง อย่าพิมพ์ข้อมูลประจำตัว และอย่าคลิกที่ข้อความ เพียงปิดเบราว์เซอร์และรีสตาร์ท Mac

APPLE SECURITY BREACH เข้ามายัง Mac ของฉันอย่างไร?

โปรแกรมที่ไม่พึงประสงค์ (PUPs) ส่วนใหญ่เข้าเครื่องเมื่อคุณดาวน์โหลดแอปฟรีจากอินเทอร์เน็ตโดยไม่ระมัดระวัง ผู้พัฒนาแอดแวร์มัก bundle (ผสม) แอปปลอมหรือแอปหลัก เพื่อได้ประโยชน์จากผู้ใช้ที่เร่งดาวน์โหลดและติดตั้ง

เมื่อติดตั้งด้วยโหมด Quick หรือ Recommended ผู้ใช้จะไม่เห็น PUF ที่ bundle ไปด้วย ดังนั้น ควรติดตั้งด้วยโหมด Advanced หรือ Custom เสมอ

อย่าข้ามขั้นตอน ให้ระวังเครื่องหมายถูกที่น่าสงสัย ซึ่งอาจอนุญาตให้ติดตั้งมัลแวร์ เช่น แถบเครื่องมือ (toolbar) หรือส่วนขยาย (extension) ฟรีที่น่าสงสัย บางแอปขอสิทธิ์เข้าถึงการตั้งค่าที่ไม่ควรมีสิทธิ์ หากพบอะไรน่าสงสัย ให้ยกเลิกถูกทันที และตรวจสอบคอมพิวเตอร์หาภัยคุกคาม

วิธีกำจัด APPLE SECURITY BREACH

วิธีที่ดีที่สุดคือไม่ให้ติดมาก่อน: ทันทีที่เห็นข้อความข้างต้น ให้ปิดเบราว์เซอร์และรีสตาร์ทคอมพิวเตอร์ แต่หากคลิกข้อความแล้วและคิดว่าติดแล้ว มีขั้นตอนกำจัด:

การลบสแคม APPLE SECURITY BREACH ต้องสแกนเครื่องอย่างละเอียด เพื่อไม่ให้ไฟล์ติดเชื้อซากเหลือพะพร้อมสร้างมัลแวร์ใหม่

ขั้นตอนที่ 1: หยุดกระบวนการทั้งหมดที่เกี่ยวข้อง

ไปที่ Finder > Go > Utilities > Activity Monitor ค้นหากระบวนการที่รันโดยมัลแวร์นี้ (มักชื่อเดียวกัน) ดับเบิลคลิก > กด Quit

ขั้นตอนที่ 2: ถอนการติดตั้ง APPLE SECURITY BREACH

เปิด Finder ไป Go > Applications หา APPLE SECURITY BREACH ลากไอคอนไป Trash หากถอนไม่ได้ ให้ลองบูตเข้าสู่ Safe Mode ก่อน แล้วค่อยลบ และ Empty Trash

ขั้นตอนที่ 3: ลบไฟล์ซากที่เหลือด้วยตนเอง

ใน Finder กด Go > Go to Folder คัดลอกวางพาธต่อไปนี้:

  • /Library/LaunchAgents/
  • ~/Library/LaunchAgents
  • /Library/LaunchDaemons

ลบรายการที่เกี่ยวข้องกับ APPLE SECURITY BREACH ในโฟลเดอร์เหล่านี้

ขั้นตอนที่ 4: สแกนคอมพิวเตอร์ด้วย Antivirus

สแกน Mac ด้วยโปรแกรมซ่อมแซมและทำความสะอาด Mac ที่น่าเชื่อถือ เพื่อหาคุกคามอื่นๆ และลบไฟล์ซากของ APPLE SECURITY BREACH ให้หมดสิ้น

ขั้นตอนที่ 5: คืนค่าการตั้งค่าเบราว์เซอร์

หลังมัลแวร์หายแล้ว ให้รีเซ็ตเบราว์เซอร์กลับสู่การตั้งค่าเดิม ตามเบราว์เซอร์ที่ใช้:

  • ถอนการติดตั้ง add-ons, plug-ins, extensions ที่มัลแวร์ติดตั้ง: เมนูเบราว์เซอร์ > Add-ons > Extensions > ลบส่วนขยายที่น่าสงสัย
  • เปลี่ยนหน้าแรก (homepage) กลับเป็นเว็บที่ต้องการ: พิมพ์ URL ในส่วน homepage ของการตั้งค่าเบราว์เซอร์ ทำเช่นเดียวกับ default search engine และ new tab page
  • รีเซ็ตเบราว์เซอร์: หาปุ่ม Reset หรือ Restore ในการตั้งค่าเบราว์เซอร์

สรุป

การป้องกันยังคือการรักษาที่ดีที่สุด การใช้กลยุทธ์ความปลอดภัยออนไลน์เข้มงวดจะช่วยป้องกันไม่ให้ติดมัลแวร์นี้ตั้งแต่แรก แต่หากติดแล้ว ขั้นตอนข้างต้นควรช่วยกำจัดให้หมดสิ้น