ในบทความนี้ เราจะกำหนดลักษณะของไวรัส Chill Tab และวิธีที่มันส่งผลต่อคอมพิวเตอร์ของคุณ จากนั้นเราจะแนะนำวิธีการลบออกอย่างถาวรจากระบบ
ในปัจจุบัน พื้นที่ส่วนตัวเป็นสิ่งสำคัญที่สุด และหากคุณอยากอยู่ฝั่งที่ผิดของใคร ก็แค่พยายามบุกรุกพื้นที่ส่วนตัวของพวกเขา ด้วยคนส่วนใหญ่ใช้เวลาส่วนใหญ่บนอินเทอร์เน็ตเพื่องานหรือความบันเทิง ปัญหาความเป็นส่วนตัวจึงย้ายมาสู่โลกเทคโนโลยี ไม่แปลกใจที่หลายคนจะโกรธเมื่อเซสชันการท่องเว็บถูกขัดจังหวะ เพราะไหน? จำไว้ว่า ไม่มีอะไรที่ซื่อสัตย์กว่าภาชนะที่เก็บข้อมูลที่ละเอียดอ่อนรวมถึงการตั้งค่าต่างๆ ที่บอกลักษณะนิสัยของผู้ใช้ หากความชอบเหล่านี้ถูกละเมิด จะทำให้ไม่สบายใจ คล้ายกับการละเมิดความเป็นส่วนตัวในชีวิตจริง
ด้วยที่กล่าวมา ไวรัส Chill Tab ถูกออกแบบมาเพื่อละเมิดความเป็นส่วนตัวการท่องเว็บผ่านการขโมยเบราว์เซอร์เริ่มต้นบนระบบ Mac โปรแกรมไม่สนใจการอนุมัติของแอดมิน มันเข้าควบคุมเบราว์เซอร์และเปลี่ยนค่าเริ่มต้นการท่องอินเทอร์เน็ตที่สำคัญตามใจชอบ
ไวรัส Chill Tab ทำอะไร?
การเข้าควบคุมของ Chill Tab แปลงการตั้งค่าเบราว์เซอร์ใน Google Chrome, Safari หรือ Mozilla บนคอมพิวเตอร์ Mac ทำให้เหยื่อต้องเผชิญกับวงจรการเยี่ยมชมเว็บไซต์ search.chill-tab.com หรือ tab.chill-tab.com ทุกครั้งที่พยายามเปิดค้นหา แม้ทั้งสองเว็บไซต์จะไม่ถูกจัดว่าเป็นอันตราย เพราะทำหน้าที่เป็นผู้ให้บริการค้นหา แต่เหยื่อไม่ได้ติดตั้งโปรแกรมนี้หากไม่ใช่การโจมตีซอฟต์แวร์ร้าย ในกรณีส่วนใหญ่ มัลแวร์ประเภทนี้เข้าไปในระบบ Mac ผ่าน Software Bundling เนื่องจากความมีอยู่ของมันไม่ได้ถูกกล่าวถึงโดยตรงโดยวิซาร์ดการติดตั้งฟรีแวร์ นอกจากนี้ วิซาร์ดติดตั้งฟรีแวร์ที่น่าสงสัยใช้ประโยชน์จากคนที่ชอบให้ทุกอย่างอัตโนมัติ โดยรวมไวรัส Chill Tab ในกระบวนการติดตั้งอัตโนมัติ
ประเภทไวรัสนี้ได้รับความนิยมมากระหว่างผู้ใช้ Mac เนื่องจากความต่อเนื่องและเทคนิคหลบเลี่ยง การค้นหาโปรแกรมที่เกี่ยวข้องกับไวรัสใน Activity Monitor เหยื่อพบว่ายากที่จะจับได้ มาตัวร้ายซ่อนล่องหนีได้ดีมาจากหน้าต่างส่วนขยายเบราว์เซอร์และ Apps path โปรแกรมอาจแสดงชั่วคราวเมื่อผู้ใช้เข้าถึงไดเรกทอรีครั้งแรก แล้วหายไปลึกลับ หากโชคดีเจอและลบ มันจะติดตั้งใหม่โดยใช้ชื่อที่ต่างออกไปในโฟลเดอร์ User-Shared การติดตั้งใหม่ต่อเนื่องทำให้จัดการปัญหานี้ยาก
อย่างไรก็ตาม ปัญหาหลักที่ส่งเสริมการกลับมาคือ ความสามารถของ Chill Tab ในการทำให้ Mac's Configuration Profiles 混乱 กลยุทธ์นี้ทำให้ไวรัสสามารถขัดขวางการลบและลดความสามารถในการกำหนดค่าเบราว์เซอร์ด้วยตนเอง แม้ว่าธรรมชาติของ Device Profiles จะถูกสร้างขึ้นเพื่อเพิ่มประสิทธิภาพการดำเนินการของทีม IT ในการตรวจสอบพฤติกรรมระบบ Mac ที่เชื่อมต่อกับเครือข่ายองค์กร แต่ผู้กระทำร้ายของมัลแวร์/แอดแวร์ก็ยังคงใช้ประโยชน์จากมาตรการนี้
ข้อมูลข้างต้นยังไม่ทำให้เหยื่อหัวเราะ นี่จะเปลี่ยน ความจริงที่เศร้าของไวรัส Chill Tab คือ มันติดตามเซสชันการท่องเว็บของผู้ใช้ ส่วนใหญ่ของเหยื่อไม่รู้จักภัยคุกคามนี้ เพราะมันไม่แจ้งเตือนอย่างเปิดเผย หน้าที่ใช้โดยการติดเชื้อนี้เก็บรายการ Yahoo Search ไว้พร้อมโฆษณาที่เกี่ยวข้องในผลลัพธ์ที่ให้มา ตามเวลา ผู้ใช้จะรู้ว่าโฆษณาที่แสดงแม่นยำมากและตรงกับความสนใจปัจจุบัน เพราะจะอัปเดตตามสิ่งที่ค้นหา ไวรัส Chill Tab ติดตามเว็บไซต์ที่เยี่ยมชม ข้อมูลอีคอมเมิร์ซที่ค้นหา บริการอินเทอร์เน็ตที่สนใจ รวมถึงส่วนอื่นๆ ของกิจกรรมอินเทอร์เน็ตที่ควรเก็บเป็นความลับ
วิธีนี้เป็นเหมืองทองในการเก็บข้อมูลส่วนตัว ซึ่งผู้ดำเนินการสามารถนำไปสร้างแคมเปญการตลาดที่แม่นยำและเกี่ยวข้อง หรือแย่กว่านั้น สร้างการโจมตีฟิชชิงที่อันตราย นอกจากการเปลี่ยนเส้นทางเบราว์เซอร์และการเก็บข้อมูลส่วนตัว ไวรัสยังทำลายเพิ่มเติมผ่านการสร้างป๊อปอัปโฆษณาและการแจ้งเตือนที่เป็นอันตราย เหยื่อจะเห็นหน้าต่างดิอะล็อกตลอดเวลา แจ้งให้ผู้ใช้ติดตั้ง Chill Tab - โปรแกรมที่ติดตั้งอยู่ในระบบแล้ว นี่อาจเป็นกลยุทธ์เพื่อเบือนความสนใจของผู้ใช้ในการค้นหาโปรแกรมที่เกี่ยวข้องกับ Chill Tab บนคอมพิวเตอร์ของพวกเขา เนื่องจากจะทำให้พวกเขาเชื่อว่ายังไม่ได้ติดตั้ง
อาการอื่นที่เหยื่ออาจเผชิญคือ การเริ่มต้น Safari ตลอดเวลา แสดงข้อความป๊อปอัปว่า "Scanning for browser updates" ป๊อปอัปจะตามด้วยการบอกว่าเบราว์เซอร์ที่กล่าวมาถูกอัปเดตแล้ว จากนั้นทำการเปลี่ยนเส้นทางไม่มีที่สิ้นสุด พฤติกรรมนี้ไม่ใช่สิ่งที่ผู้ใช้ Mac ใครอยากพบ ดังนั้น ไวรัส Chill Tab เป็นสิ่งที่ต้องกำจัดทันทีที่อาการเริ่มแสดง ข่าวดีคือ เรามีวิธีแก้ไขที่ถูกต้องสำหรับปัญหานี้
วิธีลบไวรัส Chill Tab จาก Mac?
คำแนะนำการลบไวรัส Chill Tab อาจซับซ้อนสำหรับผู้ใช้ Mac เฉลี่ย โดยเฉพาะหากคุณชอบกระบวนการด้วยตนเอง อย่างไรก็ตาม ด้วยความตั้งใจและความมุ่งมั่น ไม่มีอะไรหยุดคุณไม่ให้กำจัดไวรัส เริ่มต้นด้วยกระบวนการด้วยตนเอง:
- เข้าถึงเมนู Go แล้วเลือก Utilities
- ค้นหา Activity Monitor และดับเบิลคลิกเพื่อเปิด
- ตรวจสอบโปรแกรมที่น่าสงสัยรวมถึง Chill Tab จำไว้ว่าไม่ใช่ทุกกระบวนการจะมีร่องรอยว่เกี่ยวข้องกับ Chill Spot ดังนั้น โฟกัสที่กระบวนการใดๆ ที่ติดตั้งก่อนและหลังปัญหาเริ่มต้น
- เมื่อเจอแล้ว คลิกเพื่อไฮไลท์ แล้วเลือก Stop ที่มุมซ้ายบนของหน้าจอ
- ในป๊อปอัปที่ขึ้น ให้เลือก Force Quit
- ปิดเมื่อเสร็จ และกลับไปที่ Go อีกครั้ง คราวนี้เลือก Go to Folder
- ใส่ /Library/LaunchAgents และคลิกปุ่ม Go
- ตรวจสอบเนื้อหาที่น่าสงสัย โดยเฉพาะที่เพิ่มเมื่อเร็วๆ นี้ และลากทุกอย่างที่น่าสงสัยไปที่ Trash
- เข้าถึงหน้าต่าง Go to Folder อีกครั้ง และพิมพ์ ~/Library/Application Support
- ค้นหาโฟลเดอร์ที่เพิ่มเมื่อเร็วๆ นี้และน่าสงสัย ลากไป Trash วิธีที่ดีที่สุดคือค้นหาอะไรก็ตามที่ไม่เกี่ยวข้องกับผลิตภัณฑ์หรือแอปพลิเคชันของ Apple
- ตอนนี้ กลับไปที่หน้าต่าง Go to Folder และค้นหา /Library/LaunchDaemons
- ในฟิลด์นี้ ตรวจสอบไฟล์ที่ไวรัสใช้เพื่อความคงทน (persistence)
- ไปที่เมนู Go และเลือก Applications
- ค้นหา Chill Tab หรือแอปพลิเคชันอื่นที่น่าสงสัย และลากไป Trash
- ตอนนี้ ไปที่ System Preferences > Users & Groups > Login Items
- ในรายการโปรแกรมที่เปิดตอนสตาร์ทอัพ ค้นหา PUP และคลิกเครื่องหมาย minus
โอกาสในการลบแอดแวร์ไวรัสจาก Mac โดยใช้กระบวนการด้วยตนเองมีจำกัด หมายความว่าแม้หลังจากทำตามกระบวนการอย่างแม่นยำ อาจเหลือรากของไวรัสในระบบ ซึ่งอาจทำให้ไวรัสกลับมาแทรกซึมระบบอีกเร็วๆ นี้ ดีที่สุดคือใช้เครื่องมือความปลอดภัยที่เชื่อถือได้เพื่อสแกนและลบไวรัสออกจากระบบอย่างสมบูรณ์ คุณยังสามารถรักษาระบบ Mac ให้แข็งแรงและสะอาดได้โดยรับเคล็ดลับและแนวทางที่นี่
