เราได้พิสูจน์แล้วว่าไม่มีสิ่งที่เรียกว่า Mac ที่คงกระพัน macOS มีความเสี่ยงต่อมัลแวร์เช่นเดียวกับระบบปฏิบัติการอื่นๆ เช่น Windows และ Linux อันที่จริง มีการโจมตีของมัลแวร์หลายครั้งที่กำหนดเป้าหมายไปยัง Mac โดยเฉพาะ ดังนั้น หากคุณคิดว่าคุณมีภูมิคุ้มกันต่อไวรัสและมัลแวร์เพียงเพราะใช้ Mac ให้คิดใหม่
มัลแวร์ประเภทหนึ่งที่แพร่หลายที่สุดในโลกดิจิทัลคือมัลแวร์ประเภทแอดแวร์ และไวรัส MainReady ก็เป็นส่วนหนึ่งของมัลแวร์ประเภทนี้ มัลแวร์นี้ทำให้เกิดความรำคาญไม่น้อย โดยเฉพาะกับผู้ใช้ Mac
MainReady Virus บน Mac คืออะไร
Main Ready เป็นแอปที่เป็นอันตรายซึ่งเริ่มต้นการเปลี่ยนแปลงต่างๆ บนคอมพิวเตอร์ที่ติดไวรัส เพื่อแสดงโฆษณาที่ล่วงล้ำบน Safari, Google Chrome, Mozilla Firefox หรือเว็บเบราว์เซอร์อื่นๆ มัลแวร์นี้เป็นของแอปพลิเคชั่นที่อาจไม่ต้องการ (PUA) ตระกูลใหญ่ที่ออกแบบมาเป็นพิเศษสำหรับระบบ macOS/Mac OS X มีการแจกจ่ายโดยใช้แคมเปญขนาดใหญ่ที่เกี่ยวข้องกับโปรแกรมติดตั้ง Flash Player ปลอม นอกเหนือจากการคลิกโฆษณาปลอมเหล่านี้ ไวรัส MainReady ยังสามารถติดตั้งบนอุปกรณ์ของคุณได้เมื่อคุณดาวน์โหลดฟรีแวร์จากแหล่งที่ไม่ได้รับอนุมัติ หรือเมื่อคุณติดตั้งซอฟต์แวร์แคร็กหรือแอปพลิเคชั่นละเมิดลิขสิทธิ์
MainReady คล้ายกับภัยคุกคามแบบเก่า เช่น IdeaShared, PhaseSearch, FocusProvide และโคลนอื่นๆ ที่เผยแพร่ก่อนหน้านี้ แอพที่หลบเลี่ยงเหล่านี้มีลักษณะเป็นไอคอนที่มีสัญลักษณ์แว่นขยายอยู่ข้างใน สีของไอคอนอาจแตกต่างกันไป แต่บางอันก็เป็นสีเขียว ส่วนสีอื่นๆ เป็นสีน้ำเงิน แม้ว่านี่อาจเป็นคุณสมบัติเล็กน้อย แต่ก็ควรยกธงสีแดงเมื่อคุณเห็นไอคอนนี้
เมื่อติดตั้งแล้ว มัลแวร์ Main Ready สามารถติดตั้งส่วนขยายเว็บเบราว์เซอร์ต่างๆ ที่กำจัดได้ยาก ประการหนึ่ง มัลแวร์นี้เปลี่ยนเครื่องมือค้นหาเป็น Safe Finder ในขณะที่เปลี่ยนเส้นทางการค้นหาไปยังเว็บไซต์ a.akamaihd.net เนื่องจากการเปลี่ยนแปลงเหล่านี้ ผู้ใช้จึงถูกโจมตีด้วยโฆษณาที่ได้รับการสนับสนุนหลายรายการในผลการค้นหา โฆษณาที่ล่วงล้ำยังปรากฏบนเว็บไซต์ที่เข้าชมทั้งหมดด้วย สิ่งที่น่ากลัวกว่านั้นคือไวรัส MainReady สามารถอ่านข้อมูลทั้งหมดที่พิมพ์บนเว็บเบราว์เซอร์ของคุณ รวมถึงรายละเอียดบัตรเครดิตและข้อมูลสำคัญอื่นๆ สิ่งนี้ทำให้ผู้ใช้ Mac ที่ได้รับผลกระทบมีความเสี่ยงด้านความเป็นส่วนตัวอย่างมาก
ไวรัส MainReady ทำอะไรได้บ้าง
โดยทั่วไปแล้ว Main Ready จะแจกจ่ายผ่านชุดซอฟต์แวร์ที่ผู้ใช้ดาวน์โหลดจากเว็บไซต์บุคคลที่สามหรือผ่านการแจ้งเตือนการอัปเดต Flash Player ปลอม เมื่อติดตั้ง PUP แล้ว แอปที่ไม่ต้องการจะเริ่มต้นการเปลี่ยนแปลงภายในระบบที่ตั้งค่า Safe Finder หรือเว็บไซต์ที่เป็นอันตรายอื่นเป็นเครื่องมือค้นหาหลัก ซึ่งช่วยให้มัลแวร์สามารถแสดงลิงก์ข้อความและโฆษณาจำนวนมากเมื่อเรียกดูผ่านอินเทอร์เน็ต
การเปลี่ยนแปลงอื่นๆ ของระบบรวมถึงการแทรกโฆษณาลงใน URL ทั้งหมดที่เบราว์เซอร์เข้าชม ซึ่งผู้ใช้เห็นคูปอง ป๊อปอัป ข้อเสนอ ดีล แบนเนอร์ และโฆษณาที่ล่วงล้ำอื่นๆ แม้แต่ในเว็บไซต์ที่ไม่เกี่ยวข้องกับโฆษณาเหล่านี้ ในบางกรณี โฆษณาเหล่านี้อาจน่ารังเกียจจนเปลี่ยนเส้นทางผู้ใช้ไปยังไซต์ที่แสดงการแจ้งเตือนไวรัสหรือมัลแวร์ปลอม ด้วยความหวาดกลัวต่อภัยคุกคามที่อาจเกิดขึ้นเหล่านี้ เหยื่อจึงลงเอยด้วยการดาวน์โหลดแอปที่น่าสงสัยซึ่งไร้ประโยชน์โดยสิ้นเชิง และผู้ใช้จะได้รับแจ้งให้ซื้อใบอนุญาตเต็มรูปแบบสำหรับซอฟต์แวร์นั้นอย่างต่อเนื่อง
ในที่สุด ความเสี่ยงหลักของมัลแวร์ MainReady อยู่ที่ความสามารถในการอ่านข้อมูลใดก็ตามที่ป้อนบนหน้าเว็บ เมื่อคุณติดตั้งแอปที่เป็นอันตราย แอปจะมอบการอนุญาตที่ไม่ควรมอบให้ตั้งแต่แรก และหากคุณอ่านขั้นตอนการติดตั้งทุกขั้นตอน คุณก็จะสามารถรับรู้ข้อมูลที่น่าสงสัยนี้ได้
นี่คือคำขออนุญาตที่ผู้ใช้ควรระวัง:
MainReady 1.0
สิทธิ์สำหรับ “Main Ready”:
เนื้อหาหน้าเว็บ
สามารถอ่านข้อมูลที่ละเอียดอ่อนจากหน้าเว็บต่างๆ รวมทั้งรหัสผ่าน หมายเลขโทรศัพท์ และบัตรเครดิตบนหน้าเว็บทั้งหมดได้
ประวัติการเรียกดู
สามารถดูได้เมื่อคุณเข้าชมหน้าเว็บทั้งหมด
การอนุญาตดังกล่าวเป็นอันตรายอย่างยิ่งเมื่อมอบให้กับโปรแกรมที่เป็นอันตรายเช่น MainReady ผู้ใช้มักจะไม่มีตัวเลือกในการให้สิทธิ์เหล่านี้เนื่องจากจะได้รับระหว่างการติดตั้งโปรแกรมที่รวมไว้ ดังนั้นผู้ใช้ส่วนใหญ่จึงไม่รู้ด้วยซ้ำว่ามีการติดตั้งมัลแวร์แล้ว โดยคิดว่ามันเป็นส่วนหนึ่งของโปรแกรมดั้งเดิมที่พวกเขาติดตั้งตั้งแต่แรก ผู้ใช้ไม่รู้ด้วยซ้ำว่ามัลแวร์กำลังรวบรวมรายละเอียดบัตรเครดิต ข้อมูลส่วนบุคคล และข้อมูลสำคัญอื่นๆ ของตนอยู่แล้ว ซึ่งนำไปสู่การสูญเสียทางการเงินหรือการโจรกรรมข้อมูลประจำตัว
และแม้ว่าคุณจะสามารถจับได้ว่าแอปทำบางสิ่งที่เป็นอันตราย คุณจะไม่สามารถลบออกจากคอมพิวเตอร์ของคุณได้ทันที เนื่องจากปุ่มถอนการติดตั้งมักจะเป็นสีเทา การย้ายเพื่อลองและย้อนกลับการเปลี่ยนแปลงที่ทำกับการตั้งค่าเว็บเบราว์เซอร์ของคุณจะไร้ประโยชน์เพราะการเปลี่ยนแปลงเหล่านี้ถูกกำหนดไว้ล่วงหน้า ดังนั้น คุณต้องตรวจสอบให้แน่ใจว่าส่วนประกอบทั้งหมดของมัลแวร์นี้ถูกลบอย่างสมบูรณ์เพื่อหลีกเลี่ยงปัญหาในอนาคต
วิธีการลบ MainReady Virus บน Mac
ดังที่กล่าวไว้ข้างต้น การลบไวรัส MainReady จำเป็นต้องมีการล้างข้อมูลคอมพิวเตอร์ของคุณอย่างละเอียด เพื่อไม่ให้ไฟล์ที่ติดไวรัสหลงทางเหลืออยู่เพื่อสร้างไวรัสใหม่ หากคุณคิดว่า Mac ของคุณติดมัลแวร์นี้ คุณต้องลบออกโดยเร็วที่สุดก่อนที่จะเลวร้ายไปกว่านี้
นี่คือขั้นตอนในกระบวนการกำจัดไวรัส MainReady Mac ที่คุณต้องดำเนินการ:
ขั้นตอนที่ 1:ออกจากกระบวนการทั้งหมดที่เกี่ยวข้องกับไวรัส MainReady Mac
สิ่งแรกที่คุณต้องทำคือหยุดกระบวนการที่เกี่ยวข้องกับมัลแวร์นี้ เนื่องจากคุณจะไม่สามารถถอนการติดตั้งหรือลบไฟล์ในขณะที่กระบวนการเหล่านี้กำลังทำงานอยู่ หากต้องการออกจากกระบวนการเหล่านี้ ให้ไปที่ Finder> Go> Utilities จากนั้นดับเบิลคลิกที่ตัวตรวจสอบกิจกรรม . ในหน้าต่างตัวตรวจสอบกิจกรรม ให้มองหากระบวนการที่เริ่มต้นโดยมัลแวร์นี้อาจใช้ชื่อเดียวกัน ดับเบิลคลิกที่กระบวนการที่น่าสงสัย จากนั้นคลิกปุ่ม ออก ปุ่ม. ทำตามขั้นตอนเหล่านี้สำหรับกระบวนการที่น่าสงสัยทั้งหมดที่คุณเห็น
ขั้นตอนที่ 2:ถอนการติดตั้ง MainReady จาก Mac ของคุณ
- ภายใต้ ตัวค้นหา , ไปที่ ไป> แอปพลิเคชัน . นี่ควรให้รายชื่อแอพทั้งหมดที่ติดตั้งบน Mac ของคุณในปัจจุบัน
- มองหา MainReady แล้วลากไอคอนแอปไปที่ ถังขยะ .
- หากคุณประสบปัญหาในการถอนการติดตั้ง MainReady คุณอาจต้องดำเนินการนี้ในสภาพแวดล้อมของ Safe Mode
- อย่าลืมล้างถังขยะของคุณ
ขั้นตอนที่ 3:สแกนคอมพิวเตอร์ของคุณโดยใช้ซอฟต์แวร์ความปลอดภัย
ขั้นตอนต่อไปคือการเรียกใช้การสแกนโดยใช้โปรแกรมป้องกันมัลแวร์เพื่อตรวจสอบว่ามีภัยคุกคามอื่นๆ ที่อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณหรือไม่ คุณยังสามารถใช้แอปนี้เพื่อล้างไฟล์ที่เหลือทั้งหมดของไวรัส MainReady ได้อย่างละเอียด
ขั้นตอนที่ 4:เลิกทำการเปลี่ยนแปลงในเบราว์เซอร์ของคุณ
เมื่อมัลแวร์หายไปจากคอมพิวเตอร์ของคุณ คุณสามารถรีเซ็ตเบราว์เซอร์เป็นการตั้งค่าก่อนหน้าได้ ทำตามคำแนะนำด้านล่างตามเบราว์เซอร์ที่คุณใช้
ถอนการติดตั้งโปรแกรมเสริม ปลั๊กอิน หรือส่วนขยายที่มัลแวร์ติดตั้ง สำหรับเบราว์เซอร์หลัก คุณเพียงแค่คลิกเมนูเบราว์เซอร์และไปที่ ส่วนเสริม> ส่วนขยาย . จากที่นั่น คุณสามารถลบส่วนเสริมที่น่าสงสัยออกจากเบราว์เซอร์ของคุณได้
เปลี่ยนหน้าแรกกลับเป็นเว็บไซต์ที่คุณต้องการโดยพิมพ์ URL ในส่วนหน้าแรกของการตั้งค่าเบราว์เซอร์ ทำเช่นเดียวกันกับเครื่องมือค้นหาเริ่มต้นและหน้าแท็บใหม่
รีเซ็ตเบราว์เซอร์ของคุณเพื่อคืนค่าการตั้งค่ากลับเป็นค่าเริ่มต้น คุณเพียงแค่ต้องหาปุ่มรีเซ็ตหรือคืนค่าในการตั้งค่าเบราว์เซอร์
สรุป
การจัดการกับ MainReady อาจทำให้ปวดหัวได้เพราะมันทำงานแตกต่างจากแอดแวร์ประเภทอื่น เป็นอันตรายมากขึ้นเนื่องจากมีฟังก์ชันการสอดแนมพิเศษที่เพิ่มเข้าไปในโค้ด หากคุณคิดว่าอุปกรณ์ของคุณติด MainReady ให้ปฏิบัติตามคำแนะนำในการลบด้านบนอย่างใกล้ชิดเพื่อให้แน่ใจว่าจะถูกลบออกจากระบบของคุณอย่างสมบูรณ์
