MacReviver: ความจริงด้านหลังเครื่องมือทำความสะอาด Mac ที่โต้แย้ง

มัลแวร์ชอบปลอมตัวเป็นแอปที่ถูกต้องอื่นๆ ที่เจ้าของคอมพิวเตอร์มีแนวโน้มที่จะดาวน์โหลดมากที่สุด เช่น เครื่องมือทำความสะอาดและเพิ่มประสิทธิภาพ Mac หากคุณเคยเห็นโฆษณาโปรโมทเครื่องมือเหล่านี้ หรือเห็นการแจ้งเตือนบอกว่า Mac ของคุณมีภัยคุกคามหลายอย่างที่ต้องกำจัด อย่าคลิกที่พวกมันเลย นี่คือการตรวจจับปลอมที่มุ้งหวังให้ผู้ใช้ดาวน์โหลดและติดตั้งแอปอันตรายของพวกเขา

MacReviver เป็นหนึ่งในเครื่องมือบำรุงรักษาและทำความสะอาด Mac ที่ได้รับการโปรโมทอย่างหนัก ซึ่งคุณเห็นทุกที่ ความแตกต่างเดียวคือ มีซอฟต์แวร์ MacReviver ที่ถูกต้องจริงๆ และอาชญากรทางไซเบอร์กำลังใช้เครื่องมือนี้เพื่อ "กระโดดขึ้นไปขับขี่" (Piggyback) บนความถูกต้องของแอป ดังนั้น เมื่อคุณเห็นโฆษณาสำหรับ MacReviver คุณต้องสืบสวนอย่างละเอียดก่อนคลิก เพราะคุณอาจกำลังดาวน์โหลดแอปอันตรายลงในคอมพิวเตอร์ของคุณ

ในบทความนี้ เราจะแสดงวิธีแยกแยะระหว่างแอป MacReviver ที่ถูกต้องและปลอม รวมถึงอภิปรายอันตรายของการติดเชื้อโดยแอปอันตราย เราจะแสดงวิธีกำจัดมัลแวร์ MacReviver เพื่อป้องกันไม่ให้มันทำลายคอมพิวเตอร์ของคุณเพิ่มเติม

MacReviver คืออะไร?

MacReviver เป็นยูทิลิตี้บำรุงรักษา Mac แบบครบวงจร (All-in-one) ประกอบด้วยเครื่องมือหลายอย่างเพื่อแก้ไขปัญหา macOS ต่างๆ และฟื้นฟูประสิทธิภาพของ Mac แอปนี้พัฒนาโดย ReviverSoft บริษัทเทคโนโลยีตั้งอยู่ที่ Walnut Creek, CA ReviverSoft ถูกซื้อโดย Corel Corporation ในปี 2014

ตามคำอธิบายของ MacReviver แอปมีเครื่องมือจำเป็นเพื่อเพิ่มประสิทธิภาพ ทำความสะอาด และบำรุงรักษา Mac ของคุณ มันยังรวมคุณสมบัติ Anti-Theft เพื่อให้ระบบของคุณมีชั้นความปลอดภัยเพิ่มเติมต่อการขโมย แอปช่วยว่างพื้นที่ฮาร์ดดิสก์ ลดเวลาเริ่มต้น ติดตามตำแหน่ง Mac ในกรณีถูกขโมย และเพิ่มประสิทธิภาพแบตเตอรี่และความเร็วของอุปกรณ์

อย่างไรก็ตาม MacReviver ยังมักถูกใช้โดยมัลแวร์เป็นการแต่งตัว (Camouflage) เพื่อหลอกผู้ใช้ให้ดาวน์โหลด MacReviver ปลอมถูกจัดว่าเป็นโปรแกรมที่อาจไม่พึงประสงค์ (PUP) ที่อาศัยผลลัพธ์ปลอมโดยเจตนา (Intentional False Positives) เพื่อให้ผู้ใช้อัปเกรดเป็นเวอร์ชันพรีเมียมของแอป ซอฟต์แวร์ความปลอดภัยอื่นๆ ตรวจจับมันเป็นแอดแวร์ (Adware) ที่ผลักดันโฆษณาที่รบกวนให้ผู้ใช้ และปรับเปลี่ยนเบราว์เซอร์เพื่อให้บริการวัตถุประสงค์ของมัน

แอป MacReviver อันตรายมักถูกติดตั้งโดยไม่ให้ผู้ใช้รู้ ตามที่กล่าวไว้ก่อนหน้านี้ มันมักถูกเสนอผ่านโฆษณาที่คุณคลิก วิธีการกระจายทั่วไปอีกอย่างคือการผูกมัด (Bundling) มันมักถูกบรรจุรวมกับซอฟต์แวร์อื่นๆ ผู้ใช้ที่ไม่อ่านทุกขั้นตอนของกระบวนการติดตั้งและแค่ข้ามขั้นตอนไปโดยไม่ได้ตั้งใจ เป็นเหยื่อทั่วไปของมัลแวร์นี้ พวกเขาไม่รู้ว่า PUP ถูกติดตั้งบนคอมพิวเตอร์ของพวกเขา เพราะพวกเขาแค่ข้ามทุกขั้นตอนไป

PUP นี้เน้นไปที่ผู้ใช้ Mac มากกว่า แต่ก็สามารถติดเชื้อระบบอื่นๆ ได้ รวมถึงคอมพิวเตอร์ Windows

MacReviver ทำอะไร?

เครื่องมือ MacReviver ที่ถูกต้อง สแกน Mac ของคุณหาไฟล์ที่ไม่ได้ใช้และลบมัน เวอร์ชันฟรีอนุญาตให้คุณใช้คุณสมบัติบางอย่าง เช่น Duplicate Finder, Files Finder และ Battery Optimization การอัปเกรดเป็นเวอร์ชันพรีเมียมให้คุณเข้าถึงคุณสมบัติมากขึ้น แม้ว่าสิ่งที่ MacReviver ทำได้ สามารถทำได้โดยซอฟต์แวร์ทำความสะอาด Mac อื่นๆ มันก็ยังคงมีประโยชน์และส่งมอบตามสัญญา

แอป MacReviver ปลอม ฝ่ายตรงข้าม เพียงนำปัญหามาให้ Mac ของคุณ มันอาจดูเหมือนว่ามันกำลังสแกนระบบของคุณ แต่จริงๆ แล้วมันจะแสดงผลลัพธ์ปลอม (False Positives) และจะ催促คุณอัปเกรดเป็นเวอร์ชันพรีเมียมเพื่อแก้ไขข้อผิดพลาดที่ไม่มีอยู่จริง

คุณอาจสังเกตเห็นการเปลี่ยนแปลงที่น่าประหลาดบางอย่าง โดยเฉพาะบนเบราว์เซอร์เริ่มต้นของคุณ หลังจากที่ MacReviver อันตรายถูกติดตั้งแล้ว คุณน่าจะสังเกตเห็นโฆษณาเพิ่มขึ้นบนหน้าจอของคุณ โดยเฉพาะที่เกี่ยวข้องกับสินค้าที่คุณเคยค้นหาหรือซื้อออนไลน์ นี่หมายความว่าแอดแวร์ได้ติดตามพฤติกรรมการซื้อและคำค้นหาของคุณ เพื่อส่งโฆษณาเป้าหมาย (Targeted Ads) ตามความสนใจของคุณ

วิธีกำจัด MacReviver

MacReviver เป็นประเภทแอดแวร์ที่คงอยู่ (Persistent) ที่ต้องถูกกำจัดจากรากราก เพื่อทำเช่นนี้ คุณต้องลบมัลแวร์อย่างสิ้นเชิงและกำจัดองค์ประกอบของมัน โดยใช้คำแนะนำขั้นตอนต่อขั้นตอนด้านล่าง:

ขั้นตอนที่ 1: ลบโปรไฟล์อันตรายออกจาก Mac ของคุณ

โปรไฟล์บน Mac ของคุณอนุญาตให้คุณกำหนดค่าระบบให้ทำสิ่งที่เป็นไปไม่ได้สำหรับผู้ใช้ทั่วไป มัลแวร์มักสร้างโปรไฟล์อันตรายบน Mac ของคุณ เพื่อป้องกันไม่ให้ผู้ใช้ลบโปรแกรมอันตราย หรือทำการเปลี่ยนแปลงกับคอมพิวเตอร์ ดังนั้น ก่อนที่คุณจะทำอะไรอื่น คุณต้องลบโปรไฟล์อันตรายเหล่านี้ออกจาก Mac ของคุณก่อนจะดำเนินการกำจัดมัลแวร์ต่อ

เพื่อทำเช่นนี้:

1. คลิกเมนู Apple แล้วเลือก System Preferences
2. ค้นหาไอคอน Profiles หากคุณไม่พบไอคอน Profiles หมายความว่าคุณไม่มีโปรไฟล์ติดตั้งไว้ ซึ่งก็เป็นเรื่องปกติ
3. หากคุณเห็นไอคอน Profiles ให้คลิกที่มันและเลือกโปรไฟล์น่าสงสัยที่คุณต้องการลบ
4. กดปุ่ม Delete (-) แล้วคลิก Remove เพื่อลบโปรไฟล์

ขั้นตอนที่ 2: ถอนการติดตั้ง MacReviver จาก Mac ของคุณ

เมื่อคุณลบโปรไฟล์อันตรายแล้ว คุณสามารถดำเนินการถอนการติดตั้ง PUP ได้ ปิดแอป MacReviver ให้สิ้นสุด แล้วไปที่โฟลเดอร์ Applications (Finder > Go > Applications) หาไอคอนแอป MacReviver และลากไปที่ Trash อย่าลืมว่างเปล่า Trash ทันทีหลังจากนั้น คุณยังต้องลบไฟล์ทั้งหมดที่เกี่ยวข้องกับ PUP โดยใช้เครื่องมือทำความสะอาด Mac ที่น่าเชื่อถือ

นี่คือไฟล์อันตรายบางส่วนที่ทราบว่เกี่ยวข้องกับ MacReviver:

• com.MacReviver.plist
• com.adobe.fpsaud.plist
• installmac.AppRemoval.plist
• myppes.download.plist
• mykotlerino.ltvbit.plist
• com.myppes.net-preferences.plist

คุณยังต้องตรวจสอบโฟลเดอร์เหล่านี้แต่ละโฟลเดอร์ เพื่อให้แน่ใจว่าไม่มีไฟล์ติดเชื้อเหลืออยู่:

• /Library/LaunchAgents
• ~/Library/LaunchAgents
• /Library/Application Support
• /Library/LaunchDaemons
• ~/Library/Caches

ขั้นตอนที่ 3: สแกน Mac ของคุณ

ขั้นตอนถัดไปคือการสแกนคอมพิวเตอร์ของคุณโดยใช้โปรแกรมป้องกันมัลแวร์ของคุณ เพื่อให้แน่ใจว่าไม่มีมัลแวร์อื่นซ่อนอยู่บนคอมพิวเตอร์ของคุณ ทำให้เป็นนิสัยในการสแกนคอมพิวเตอร์ของคุณเป็นประจำ เพื่อป้องกันแอดแวร์ PUP และมัลแวร์ประเภทอื่นๆ จากการติดเชื้อระบบของคุณ

ขั้นตอนที่ 4: ลบรายการ Login Items ของ MacReviver

มัลแวร์มักติดตั้งตัวเองภายใต้ Login Items เพื่อให้มันรันอัตโนมัติเมื่อผู้ใช้ล็อกอิน เพื่อลบมันออกจาก Login Items ให้ทำตามคำแนะนำด้านล่าง:

1. ไปที่ Apple menu > System Preferences
2. เลือก Users & Groups จากหน้าต่าง Preferences
3. คุณอาจต้องปลดล็อกส่วนนี้เพื่อทำการเปลี่ยนแปลง คลิกที่ไอคอนล็อกที่มุมซ้ายล่างของหน้าต่าง
4. เลือกบัญชีผู้ใช้ที่รัน MacReviver
5. คลิกที่แท็บ Login Items
6. เลือก MacReviver จากรายการ แล้วคลิกปุ่ม delete [-] เพื่อยืนยันการกระทำของคุณ

สรุป

MacReviver เป็นเครื่องมือที่นifty สำหรับทำความสะอาดและเพิ่มประสิทธิภาพ Mac ของคุณ แต่ก็สามารถถูกใช้โดยมัลแวร์เพื่อปลอมตัวและติดเชื้อระบบของคุณ หากคุณคิดว่าคุณติดตั้งแอป MacReviver อันตรายบนคอมพิวเตอร์ของคุณ ให้ทำตามขั้นตอนข้างต้นเพื่อกำจัดมันออกจากอุปกรณ์ของคุณอย่างสมบูรณ์