ต้องทำอย่างไร หาก Mac ของคุณมีไวรัส SafeFinder
ผู้ใช้ Mac ส่วนใหญ่เคยเชื่อว่า macOS ไม่สามารถเจอมัลแวร์และไวรัสได้ แต่เราได้พิสูจน์แล้วหลายครั้งว่า macOS ก็เปราะบางต่อไวรัสเช่นเดียวกับ Windows และระบบปฏิบัติการอื่นๆ จริงๆ แล้ว ผู้โจมตีบางคนแม้แต่จะมุ่งเป้าหมาย Mac โดยเฉพาะ ออกแบบมัลแวร์ให้โจมตีจุดอ่อนที่เฉพาะตัวของ macOS
หนึ่งในไวรัส Mac ที่พบบ่อยคือประเภท Browser Redirect เช่น SafeFinder ประเภทไวรัสนี้ ยังจัดประเภทว่าเป็นแอดแวร์ เปลี่ยนเส้นทางトラフィคทั้งหมดไปยัง URL เฉพาะเพื่อสร้างรายได้ให้ลูกค้า SafeFinder รบกวน ไม่ใช่เพราะการเปลี่ยนเส้นทางอัตโนมัติอย่างเดียว แต่ยังเพราะโฆษณาที่ต่อเนื่องที่ส่งมาจากแอดแวร์
หากคุณสังเกตพฤติกรรมเบราว์เซอร์ที่น่าสงสัยและโฆษณาที่แสดงมากขึ้น แสดงว่า Mac ของคุณอาจมีไวรัส SafeFinder
ไวรัส SafeFinder บน Mac คืออะไร?
เช่นที่ชื่อบ่งชี้ ไวรัส SafeFinder หลักๆ จะเปลี่ยนเส้นทาง Traffic ไปยังเว็บไซต์ SafeFinder ซึ่งคือ search.safefinder.com นอกจาก URL นี้ Traffic ของคุณอาจถูกเปลี่ยนเส้นทางไปยัง:
- search.safefinderformac.com
- search.macsafefinder.com
- search.safefinder.biz
- search.safefinder.info
โดเมนที่ระบุด้านบนก็ถูกจัดว่าเป็นเครื่องมือค้นหาปลอม นี่คือที่อยู่ IP ที่เกี่ยวข้องกับมัลแวร์นี้:
- 72.246.56.25
- 23.62.239.11
- 13.66.51.37
SafeFinder เป็น Browser Hijacker หลักที่เปลี่ยนเส้นทางกิจกรรมเบราว์เซอร์เว็บของคุณไปยังเว็บไซต์บุคคลที่สามที่ระบุด้านบน และนำเสนอเนื้อหาที่ได้รับการสนับสนุนในผลการค้นหาของคุณ ตัวอย่างเช่น เมื่อคุณพยายามค้นหาโดยใช้เบราว์เซอร์ คุณจะประหลาดใจที่พบว่าเครื่องมือค้นหาเริ่มต้นของคุณเปลี่ยนไป แทนที่จะได้ผลลัพธ์จาก Google ตัวอย่าง คำค้นหาของคุณจะถูกเปลี่ยนเส้นทางไปยังเครื่องมือค้นหาปลอมดังกล่าว แต่เนื่องจากมันไม่ได้เป็นเครื่องมือค้นหาจริง มันจะเพียงดึงผลการค้นหาจาก Yahoo แทน
นอกจากการเปลี่ยนเครื่องมือค้นหาเริ่มต้น ไวรัสยังปรับเปลี่ยนหน้าแรก หน้าแท็บกำหนดเองใหม่ และอาจติดตั้งส่วนขยายโดยไม่ได้รับอนุญาตจากคุณ คุณอาจสังเกตเห็นว่าเมื่อคุณป้อน URL บนเบราว์เซอร์เว็บ เบราว์เซอร์ไม่พาคุณไปยังหน้าที่ต้องการโดยตรง แต่พาคุณไปยังหน้าสุ่ม หมายความว่า Hijacker ยังทำให้การตั้งค่า DNS บน Mac ของคุณบิดเบี้ยว
ไวรัส SafeFinder ถูกพัฒนาโดย Linkury Ltd บริษัทที่ตั้งอยู่ใน Israel ที่ผลิตโซลูชันการสร้างรายได้จากซอฟต์แวร์ บริษัทนี้รู้จักกันในการสร้างและแพร่กระจาย Mac Cleaners และ Browser Hijackers ที่น่าสงสัย รวมถึง Linkury Browser Hijacker และ SafeFinder Safe Finder ถูกโปรโมทเป็นเครื่องมือที่มีประโยชน์เพื่อทำให้เว็บง่ายขึ้น อย่างไรก็ตาม วิธีการแพร่กระจายของ Linkury ซึ่งรวมถึง App Bundling และการติดตั้งที่น่าสงสัยอื่นๆ ให้คุณ सुरागเกี่ยวกับลักษณะของเครื่องมือที่ถูกต้องว่านี้
Safe Finder ติดตั้งแท็บบาร์ ซึ่งควรจะไม่รบกวน มีฟีเจอร์มากมาย รวมถึงการแปลเว็บไซต์ การแชร์โซเชียลมีเดีย และการให้คะแนนเว็บไซต์
แตฟีเจอร์ทั้งหมดเหล่านี้กลายเป็นไร้ประโยชน์ เพราะมัลแวร์ทำให้เป็นไปไม่ได้ที่จะเยี่ยมชมเว็บไซต์อื่นๆ นอกจาก search.macsafefinder.com หรือ search.safefinder.com
ต้นปีนี้ Safe Finder ได้พัฒนาอีกครั้งและรวมฟังก์ชันที่น่าสังสีมากขึ้น เหยื่อที่ได้รับผลกระทบพบว่าตัวเองถูกเปลี่ยนเส้นทางไปยัง Akamaihd.net แทน ซึ่งเป็นอีกประเภทหนึ่งของ Browser Hijacker เครื่องมือค้นหาเริ่มต้นถูกแทนที่ด้วยสิ่งแบบ search8952443-a.akamaihd.net ฟังก์ชันใหม่นี้เกี่ยวข้องกับบริการคลาวด์ของ Akamai และฟีเจอร์ Content Delivery ในความหวังที่จะทำให้กิจกรรมแอดแวร์ลอยตัวอยู่ และอนุญาตให้โครงสร้างพื้นฐานร้ายเอาชนะการจำกัดและ Blacklisting ทุกประเภท
Safe Finder แพร่กระจายอย่างไร?
ในกรณีส่วนใหญ่ ไวรัส Safe Finder เข้าสู่ Mac ของคุณเพราะคุณติดตั้งมันเอง ดังนั้น ไม่ได้เป็นอุบัติเหตุที่คอมพิวเตอร์ของคุณติดเชื้อ คุณอาจไม่จำได้ว่าติดตั้งไวรัสหรือแท็บบาร์เมื่อไหร่ แต่คุณอาจจำได้ว่าติดตั้งฟรีแวร์เมื่อเร็วๆ นี้ คุณอาจโต้แย้งว่าซอฟต์แวร์ที่คุณติดตั้งเป็นของแท้ และน่าจะเป็นจริง แต่สิ่งที่คุณไม่รู้คือ ฟรีแวร์นั้นมาพร้อมเพย์โหลดเพิ่มเติม: ไวรัส Safe Finder และเพราะคุณไม่ได้ตรวจสอบทุกขั้นตอนของกระบวนการติดตั้ง หรือคุณเพียงเลือกตัวเลือก Quick Install คุณจึงไม่รู้ตัวว่ามัลแวร์ถูกรวมอยู่ในแพ็กเกจการติดตั้ง
วิธีการแพร่กระจายทั่วไปอีกอย่างคือ ป๊อปอัป Adobe Flash Player ปลอม นี่เป็นกลยุทธ์การแพร่กระจายที่ยาวนาน แต่มันดูเหมือนยังมีผู้ใช้บางส่วนที่หลงเชื่อกลยุทธ์นี้ โชคดีที่ Flash จบลงแล้ว อาจจะทำให้ผู้โจมตียอมไม่กล้ามาใช้เทคนิคนี้หลอกคนให้คลิกป๊อปอัปอีก โครงการจริงคือ: ผู้ขายติดตั้งการแจ้งเตือนอัตโนมัติที่ปรากฏเมื่อผู้ใช้เยี่ยมชมเว็บไซต์บางแห่ง ขอให้ผู้ใช้อัปเดต Flash Player เพื่อสามารถเข้าถึงเนื้อหาของเว็บไซต์นั้นได้ แต่เมื่อผู้ใช้คลิกที่ข้อความ เพย์โหลดร้ายจะถูกดาวน์โหลดไปยังคอมพิวเตอร์ของผู้ใช้ และสร้างความวุ่นวายในรูปแบบของโฆษณา
สิ่งที่ทำให้ Safe Finder อันตรายมากขึ้นคือเมื่อมันทำงานร่วมกับมัลแวร์หรือ Browser Hijackers อื่นๆ ตัวอย่างเช่น Safe Finder อาจมาจากแอปที่ฉีดโฆษณา เช่น SystemNotes 1.0 หรือ AddUpgrade 1.0 และครอบครัวมัลแวร์ที่มาร่วมงานกันเป็นข่าวร้าย ไม่เพียงแค่ทำให้ลบไวรัส SafeFinder จาก Mac ยากขึ้น มันยังคูณปัญหาที่เกิดจากจำนวนโฆษณาที่มากเกินไป ไม่ได้เป็นเรื่องของหนึ่งบวกหนึ่ง แตเป็นเรื่องของการเติบโตแบบเอ็กซ์โพเนนเชียล
คำแนะนำการลบไวรัส SafeFinder
เมื่อ Mac ของคุณมีไวรัส SafeFinder คุณต้องแน่ใจว่าไฟล์และคอมโพเนนต์ที่เกี่ยวข้องกับมันถูกลบจากคอมพิวเตอร์ของคุณ มิฉะนั้น มัลแวร์จะกลับมาอีกครั้ง
นี่คือขั้นตอนการกำจัดสิ่งรบกวนนี้จาก Mac ของคุณอย่างสมบูรณ์:
ขั้นตอนที่ 1: ลบ Safe Finder จาก Mac ของคุณ
วิธีลบไวรัส SafeFinder จาก macOS
macOS ปลอดภัยกว่า Windows แต่ไม่ได้เป็นไปไม่ได้ที่มัลแวร์จะอยู่บน Macs เหมือนระบบปฏิบัติการอื่นๆ macOS ก็เปราะบางต่อซอฟต์แวร์ร้ายเช่นกัน จริงๆ แล้ว มีการโจมตีมัลแวร์ก่อนหน้านี้หลายครั้งที่มุ่งเป้าผู้ใช้ Mac
การลบไวรัส SafeFinder จาก Mac ง่ายกว่าระบบปฏิบัติการอื่นๆ มาก นี่คือคู่มือฉบับสมบูรณ์:
- หากคุณสงสัยซอฟต์แวร์ที่ติดตั้งเมื่อเร็วๆ นี้เป็นมัลแวร์ ให้ถอนการติดตั้งทันทีจาก Mac บน Finder คลิก Go > Applications คุณควรเห็นรายการแอปทั้งหมดที่ติดตั้งอยู่บน Mac ของคุณ
- ค้นหาแอปที่เกี่ยวข้องกับไวรัส SafeFinder หรือแอปน่าสงสัยอื่นๆ ที่คุณต้องการลบ คลิกขวาที่แอป แล้วเลือก Move to Trash
เพื่อกำจัดไวรัส SafeFinder อย่างสมบูรณ์ ให้ว่างเปล่า Trash ของคุณ
ขั้นตอนที่ 2: ยกเลิกการเปลี่ยนแปลงของเบราว์เซอร์ของคุณ
คุณต้องถอนการติดตั้งแท็บบาร์และรีเซ็ตการตั้งค่าเริ่มต้นของเบราว์เซอร์ คุณสามารถทำตามคำแนะนำตามเบราว์เซอร์ที่คุณใช้จากคำแนะนำด้านล่าง:
วิธีกำจัดไวรัส SafeFinder จาก Safari
เบราว์เซอร์ของคอมพิวเตอร์เป็นเป้าหมายหลักของมัลแวร์ — การเปลี่ยนการตั้งค่า เพิ่มส่วนขยายใหม่ และเปลี่ยนเครื่องมือค้นหาเริ่มต้น ดังนั้น หากคุณสงสัยว่า Safari ของคุณติดเชื้อไวรัส SafeFinder นี่คือขั้นตอนที่คุณสามารถทำได้:
1. ลบส่วนขยายที่น่าสงสัย
เปิดเบราว์เซอร์เว็บ Safari และคลิก Safari จากเมนูด้านบน คลิก Preferences จากเมนูแบบเลื่อนลง
คลิกที่แท็บ Extensions ที่ด้านบน แล้วดูรายการส่วนขยายที่ติดตั้งอยู่ในเมนูทางซ้าย ค้นหาไวรัส SafeFinder หรือส่วนขยายอื่นๆ ที่คุณไม่จำได้ติดตั้ง คลิกปุ่ม Uninstall เพื่อลบส่วนขยาย ทำซ้ำสำหรับส่วนขยายร้ายที่คุณสงสัยทั้งหมด
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรก
เปิด Safari แล้วคลิก Safari > Preferences คลิกที่ General ดูฟิลด์ Homepage ว่าเปลี่ยนไปหรือไม่ หากหน้าแรกของคุณถูกเปลี่ยนโดยไวรัส SafeFinder ให้ลบ URL และพิมพ์หน้าแรกที่คุณต้องการ ตรวจสอบให้แน่ใจว่าใส่ https:// นำหน้าที่อยู่ของเว็บเพจ
3. รีเซ็ต Safari
เปิดแอป Safari และคลิก Safari จากเมนูที่มุมซ้ายบนของหน้าจอ คลิก Reset Safari หน้าต่างดิอะล็อกจะเปิด ซึ่งคุณสามารถเลือกองค์ประกอบที่ต้องการรีเซ็ต ต่อไป คลิกปุ่ม Reset เพื่อดำเนินการให้เสร็จสิ้น
วิธีลบไวรัส SafeFinder จาก Google Chrome
เพื่อลบไวรัส SafeFinder จากคอมพิวเตอร์ของคุณอย่างสมบูรณ์ คุณต้องย้อนกลับการเปลี่ยนแปลงทั้งหมดบน Google Chrome ถอนการติดตั้งส่วนขยาย ปลั๊กอิน และแอดออนที่เพิ่มเข้ามาโดยไม่ได้รับอนุญาต
ทำตามคำแนะนำด้านล่างเพื่อลบไวรัส SafeFinder จาก Google Chrome:
1. ลบปลั๊กอินร้าย
เปิดแอป Google Chrome แล้วคลิกไอคอนเมนูที่มุมขวาบน เลือก More Tools > Extensions ค้นหาไวรัส SafeFinder และส่วนขยายร้ายอื่นๆ ไฮไลท์ส่วนขยายที่คุณต้องการถอนการติดตั้ง แล้วคลิก Remove เพื่อลบ
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรกและเครื่องมือค้นหาเริ่มต้น
คลิกไอคอนเมนู Chrome และเลือก Settings คลิก On Startup แล้วติ๊ก Open a specific page or set of pages คุณสามารถตั้งหน้าใหม่หรือใช้หน้าที่มีอยู่เป็นหน้าแรก
กลับไปที่ไอคอนเมนู Google Chrome และเลือก Settings > Search engine แล้วคลิก Manage search engines คุณจะเห็นรายการเครื่องมือค้นหาเริ่มต้นที่ใช้ได้สำหรับ Chrome ลบเครื่องมือค้นหาที่คุณคิดว่าน่าสงสัย คลิกเมนูสามจุดถัดจากเครื่องมือค้นหา และคลิก Remove from list
3. รีเซ็ต Google Chrome
คลิกไอคอนเมนูที่มุมขวาบนของเบราว์เซอร์ และเลือก Settings เลื่อนลงไปด้านล่างของหน้า แล้วคลิกที่ Restore settings to their original defaults ภายใต้ Reset and clean up คลิกปุ่ม Reset Settings เพื่อยืนยันการกระทำ
ขั้นตอนนี้จะรีเซ็ตหน้าเริ่มต้น แท็บใหม่ เครื่องมือค้นหา แท็บที่ปักหมุด และส่วนขยาย อย่างไรก็ตาม บุ๊กมาร์ก ประวัติเบราว์เซอร์ และรหัสผ่านที่บันทึกจะถูกเก็บไว้
วิธีลบไวรัส SafeFinder จาก Mozilla Firefox
เหมือนเบราว์เซอร์อื่นๆ มัลแวร์พยายามเปลี่ยนการตั้งค่าของ Mozilla Firefox คุณต้องย้อนกลับการเปลี่ยนแปลงเหล่านี้เพื่อลบร่องรอยทั้งหมดของไวรัส SafeFinder ทำตามขั้นตอนด้านล่างเพื่อลบไวรัส SafeFinder จาก Firefox อย่างสมบูรณ์:
1. ถอนการติดตั้งส่วนขยายที่อันตรายหรือไม่คุ้นเคย
ตรวจสอบ Firefox สำหรับส่วนขยายที่ไม่คุ้นเคยที่คุณไม่จำได้ติดตั้ง มีโอกาสมากที่ส่วนขยายเหล่านี้ถูกติดตั้งโดยมัลแวร์ เพื่อทำเช่นนี้ ให้เปิด Mozilla Firefox คลิกไอคอนเมนูที่มุมขวาบน แล้วเลือก Add-ons > Extensions
ในหน้าต่าง Extensions ให้เลือกไวรัส SafeFinder และปลั๊กอินน่าสงสัยอื่นๆ คลิกเมนูสามจุดถัดจากส่วนขยาย แล้วเลือก Remove เพื่อลบส่วนขยายเหล่านี้
2. เปลี่ยนหน้าแรกกลับเป็นค่าเริ่มต้น หากได้รับผลกระทบจากมัลแวร์
คลิกเมนู Firefox ที่มุมขวาบนของเบราว์เซอร์ แล้วเลือก Options > General ลบหน้าแรกร้ายและพิมพ์ URL ที่คุณต้องการ หรือคุณสามารถคลิก Restore เพื่อเปลี่ยนเป็นหน้าแรกเริ่มต้น คลิก OK เพื่อบันทึกการตั้งค่าใหม่
3. รีเซ็ต Mozilla Firefox
ไปที่เมนู Firefox แล้วคลิกเครื่องหมายคำถาม (Help) เลือก Troubleshooting Information กดปุ่ม Refresh Firefox เพื่อให้เบราว์เซอร์ของคุณเริ่มต้นใหม่
เมื่อคุณทำตามขั้นตอนข้างต้นเสร็จสิ้น ไวรัส SafeFinder จะหายไปจากเบราว์เซอร์ Mozilla Firefox ของคุณอย่างสมบูรณ์
วิธีกำจัดไวรัส SafeFinder จาก Internet Explorer
เพื่อให้แน่ใจว่ามัลแวร์ที่ขโมยเบราว์เซอร์ของคุณหายไปอย่างสมบูรณ์ และการเปลี่ยนแปลงที่ไม่ได้รับอนุญาตทั้งหมดถูกย้อนกลับบน Internet Explorer ทำตามขั้นตอนที่ให้ด้านล่าง:
1. กำจัด Add-ons ที่อันตราย
เมื่อมัลแวร์ขโมยเบราว์เซอร์ สัญญาณที่ชัดเจนคือเมื่อคุณเห็น Add-ons หรือ Toolbars ที่ปรากฏบน Internet Explorer ทันทีโดยไม่รู้ตัว เพื่อถอนการติดตั้ง Add-ons เหล่านี้ ให้เปิด Internet Explorer คลิกไอคอนเฟืองที่มุมขวาบนของเบราว์เซอร์เพื่อเปิดเมนู แล้วเลือก Manage Add-ons
เมื่อคุณเห็นหน้าต่าง Manage Add-ons ให้ค้นหา (ชื่อมัลแวร์) และปลั๊กอิน/แอดออนน่าสงสัยอื่นๆ คุณสามารถปิดใช้งานปลั๊กอิน/แอดออนเหล่านี้ได้โดยการคลิก Disable
2. ย้อนกลับการเปลี่ยนแปลงหน้าแรกที่เกิดจากมัลแวร์
หากคุณมีหน้าเริ่มต้นที่แตกต่าง หรือเครื่องมือค้นหาเริ่มต้นถูกเปลี่ยน คุณสามารถเปลี่ยนกลับได้ผ่านการตั้งค่า Internet Explorer เพื่อทำเช่นนี้ ให้คลิกไอคอนเฟืองที่มุมขวาบนของเบราว์เซอร์ แล้วเลือก Internet Options
ภายใต้แท็บ General ลบ URL หน้าแรกและป้อนหน้าแรกที่คุณต้องการ คลิก Apply เพื่อบันทึกการตั้งค่าใหม่
3. รีเซ็ต Internet Explorer
จากเมนู Internet Explorer (ไอคอนเฟืองที่ด้านบน) เลือก Internet Options คลิกที่แท็บ Advanced แล้วเลือก Reset
ในหน้าต่าง Reset ให้ติ๊ก Delete personal settings และคลิกปุ่ม Reset อีกครั้งเพื่อยืนยันการกระทำ
สรุป
Safe Finder ไม่ใช่แค่ Browser Hijacker ทั่วไป มันพัฒนาและเติบโตต่อไปในแง่ของความซับซ้อนและเวเรียนท์ ดังนั้น ทันทีที่คุณสังเกตเห็นความมีอยู่ของมัน ให้แน่ใจว่าลบมันออกจาก Mac ของคุณอย่างสมบูรณ์
