มีรายงานล่าสุดเกี่ยวกับกลุ่มโจรไซเบอร์ที่หลุดลอยออกมาเพื่อโจมตีผู้ใช้ Mac แม้เอนทิตีที่พวกเขาแพร่กระจายจะไม่ได้ทำลายระบบหรือทิ้งร่องรอยของส่วนประกอบ Crypto Mining แต่ว่ามันพูดว่าพวกเขาสร้างรหัสที่เป็นอันตรายซึ่งลบออกจากอุปกรณ์ Mac ได้ยาก
ตามผู้เชี่ยวชาญด้านไซเบอร์เซคิวริตี เป้าหมายของแคมเปญของพวกเขาคือด้านออนไลน์ของการใช้คอมพิวเตอร์ พวกเขาสร้างปลั๊กอินและแอปและแพร่กระจายบนระบบ macOS โดยไม่ให้เหยื่อรู้ ตามลำดับ เบราว์เซอร์จึงทำงานผิดปกติและเปลี่ยนเส้นทางการเข้าชมอินเทอร์เน็ตและคำค้นหาไปยังเว็บไซต์อย่าง searchmarquis.com
แต่ รอสักครู่ searchmarquis.com คืออะไร? มันทำอะไร?
ไวรัส Marquis บน Mac คืออะไร?
Search Marquis เป็นประเภทของการแสดงออกของไวรัสที่ส่งผลต่อประสบการณ์อินเทอร์เน็ตของเหยื่อ มันเปลี่ยนการตั้งค่าเบราว์เซอร์ ส่งเสริม Landing Page ของตัวเอง หรือเปลี่ยนทางการค้นหาไปยัง searchmarquis.com
หาก Mac ของคุณมีไวรัส Marquis มีโอกาสว่าคุณจะประสบสัญญาณต่อไปนี้:
- โฮมเพจเริ่มต้นของเบราว์เซอร์ถูกเปลี่ยนเป็น searchmarquis.com
- เครื่องมือค้นหาเริ่มต้นถูกเปลี่ยนเป็น Search Marquis
- แอป ปลั๊กอิน และส่วนขยายเบราว์เซอร์ที่เป็นอันตรายถูกติดตั้งบน Mac ของคุณ
- คำค้นหาของคุณถูกเปลี่ยนทางไปยัง searchmarquis.com
Mac ของคุณติดเชื้อ Search Marquis ได้อย่างไร?
ไวรัส Search Marquis ที่มีชื่อเสียงเลวร้ายนี้เข้าสู่อุปกรณ์ Mac ผ่านการรวมแพ็กเกจฟรีแวร์ (Freeware Bundling) เทคนิคนี้เกี่ยวข้องกับการส่งเสริมแอปหรือโปรแกรมซอฟต์แวร์อื่นๆ ที่ดูไม่เป็นอันตรายและฟรีในการใช้งาน แม้จะเป็นวิธีที่ถูกต้อง แต่การรวมแพ็กเกจฟรีแวร์จริงๆ แล้วให้โอกาสโจรไซเบอร์ในการแพร่กระจายเอนทิตีและโปรแกรมที่เป็นอันตรายโดยไม่ให้เหยื่อรู้ เว้นแต่ผู้ใช้ Mac จะได้ตั้งค่าตัวเลือกการติดตั้งแบบกำหนดเอง (Custom Installation) ไว้เป็นค่าเริ่มต้นแล้ว มิฉะนั้น ไวรัสจะเจาะเข้าและโจมตีระบบ Mac โดยอัตโนมัติโดยไม่ให้ผู้ใช้รู้
ทันทีที่สิ่งนี้เกิดขึ้น ไวรัสก็สามารถทำสิ่งที่มันถูกเขียนโปรแกรมไว้ได้ มันเริ่มส่งผลต่อประสบการณ์การเล่นเว็บของผู้ใช้ Mac แม้โดยไม่ได้รับอนุญาตจากผู้ดูแลระบบ
ทำให้แย่ลง ไวรัสโจมตีเบราว์เซอร์ทั้งหมดที่ตรวจพบบนอุปกรณ์ Mac ที่ถูกขโมย มันส่งผลต่อ Firefox, Chrome และแม้แต่ Safari ปรับเปลี่ยนโฮมเพจและการตั้งค่าการค้นหาให้เป็นประโยชน์ต่อตัวมันเอง
นอกจากนี้ คล้ายกับเอนทิตีมัลแวร์อื่นๆ ที่มีอยู่ เอนทิตีนี้เชื่อว่ามีการแทรกแซงการตั้งค่าของ DNS Server มันทำเช่นนั้นเพื่อความต่อเนื่อง (Persistence) มันแม้แต่สร้างโปรไฟล์ที่ตั้งชื่อแบบสุ่มภายใต้ System Preferences เพื่อยึดติดมันไว้ให้แน่นหนา
วิธีลบไวรัส Search Marquis จาก Mac
ด้วยสิ่งที่ไวรัส Search Marquis ทำได้ คุณน่าจะอยากลบมันทันที ซึ่งเป็นข่าวดี เราได้รวบรวมคำแนะนำการลบไวรัส Marquis ไว้ให้คุณแล้ว
ขั้นตอนที่ 1: ลบโปรไฟล์ที่น่าสงสัยออกจากระบบของคุณ
ในกรณีที่คุณไม่รู้ โปรไฟล์ถูกสร้างโดยผู้ดูแลระบบ IT ในองค์กรเพื่อควบคุมกิจกรรมและพฤติกรรมของอุปกรณ์ในเครือข่าย โปรไฟล์เหล่านี้สามารถใช้กำหนดค่า Mac ให้ทำงานได้ แม้บางอย่างจะดูเป็นไปไม่ได้
สำหรับการตั้งค่าในบ้าน เอนทิตีมัลแวร์อาจใช้ประโยชน์จากโปรไฟล์เหล่านี้เพื่อป้องกันไม่ให้ผู้ใช้ลบโปรแกรมที่น่าสงสัยจากอุปกรณ์ที่ติดเชื้อ นี่หมายความว่าโปรไฟล์ที่น่าสงสัยควรถูกลบทันที เนื่องจากโจรไซเบอร์อาจใช้พวกมันเพื่อประโยชน์ของพวกเขาเท่านั้น นี่คือวิธีลบโปรไฟล์ Mac ที่เป็นอันตราย:
- คลิกเมนู Apple และเลือก System Preferences
- ค้นหา Profiles คลิกที่มันและตรวจสอบโปรไฟล์ที่น่าสงสัยใดๆ หากพบ ให้คลิกปุ่ม (-) และกด Remove
ขั้นตอนที่ 2: ลบแอปและโปรแกรมที่เป็นอันตรายทั้งหมด
ในขั้นตอนนี้ คุณต้องลบแอปและโปรแกรมที่เป็นอันตรายทั้งหมดที่อาจถูกติดตั้งบน Mac ของคุณ นี่คือวิธีการ:
- ไปที่แถบเมนู Apple
- คลิกที่ไอคอนที่น่าสงสัยและเลือก Quit
- ตอนนี้ ไปที่ Finder และนำทางไปที่ Applications
- ตรวจสอบรายการแอปที่ติดตั้งทั้งหมดบนอุปกรณ์ของคุณ คลิกขวาที่แอปที่น่าสงสัยและคลิก Move to Trash
- กลับไปที่ Dock และคลิกขวาที่ Trash เลือก Empty Trash เพื่อลบทุกอย่างในนั้น
ขั้นตอนที่ 3: ลบ Browser Hijacker ด้วยซอฟต์แวร์ Anti-Malware
มีโปรแกรมซอฟต์แวร์ Anti-Malware หลายตัวที่สามารถลบสายพันธุ์มัลแวร์ที่ยากที่สุดได้ โปรดแน่ใจว่าคุณใช้ตัวที่น่าเชื่อถือได้ ก่อนดาวน์โหลด ให้ตรวจสอบรีวิวที่ผู้ใช้อื่นๆ แชร์ออนไลน์ ด้วยวิธีนี้ คุณจะมีความคิดที่ดีขึ้นว่าซอฟต์แวร์โปรแกรมนั้นมีประสิทธิภาพหรือไม่
นอกจากนี้ ให้แน่ใจว่าคุณดาวน์โหลดโปรแกรมซอฟต์แวร์จากเว็บไซต์ทางการของนักพัฒนา คุณต้องการให้แน่ใจว่าคุณไม่ต้องการเพิ่มปัญหาให้ Mac ของคุณอีก
เมื่อคุณดาวน์โหลดหนึ่งตัวแล้ว ติดตั้งบน Mac ของคุณ ปฏิบัติตามขั้นตอนที่ให้โดย Installation Wizard เมื่อการติดตั้งเสร็จสิ้น ให้เปิดโปรแกรมและเริ่มต้น เลือกความชอบการสแกนของคุณ ปกติตัวเลือกของคุณจะรวม Complete Scan, Quick Scan หรือ Custom Scan
หลังจากเลือกตัวเลือกการสแกน โปรแกรมควรเริ่มสแกน Mac ของคุณเพื่อหาเอนทิตีมัลแวร์ใดๆ รอให้การสแกนเสร็จสิ้น อาจใช้เวลาสองสามนาที จงอดทน
เมื่อการสแกนเสร็จสิ้น คุณจะเห็นหน้าจอแสดงการติดเชื้อมัลแวร์ที่โปรแกรมตรวจพบ คุณสามารถลบพวกมันหรือใส่เข้า Quarantine (ควรantine)
เพื่อให้กระบวนการลบมัลแวร์เสร็จสมบูรณ์ ให้รีสตาร์ทคอมพิวเตอร์ของคุณ
ขั้นตอนที่ 4: ลบไวรัส Search Marquis จากเบราว์เซอร์ของคุณ
สุดท้าย คุณจะต้องลบไวรัสจากเบราว์เซอร์ของคุณ กระบวนการลบขึ้นอยู่กับเบราว์เซอร์ที่คุณกำลังใช้งาน ดูด้านล่างสำหรับคู่มือโดยละเอียด
Safari:
- เปิด Safari และเลือก Preferences
- นำทางไปที่ General ตรวจสอบโฮมเพจเริ่มต้นและให้แน่ใจว่ามันเป็นหน้าเว็บที่คุณต้องการใช้เป็นหน้าเริ่มต้น
- ต่อไป ไปที่แท็บ Extensions
- ตรวจสอบรายการส่วนขยายบน Safari ลบการติดตั้งส่วนขยายที่น่าสงสัย
Google Chrome:
- เปิด Google Chrome และเข้าถึงเมนูหลักซึ่งแสดงด้วยสามเส้นแนวนอน
- เลือก Settings
- เลื่อนลงด้านล่างและเลือก Advanced
- ไปที่ส่วน Reset and Clean Up และคลิก Reset settings to their original defaults
- คุณจะถูกถามให้ยืนยันการกระทำ ยืนยันการกระทำของคุณโดยคลิก Reset Settings
สรุป
แม้ไวรัส Search Marquis จะไม่ทำให้เกิดปัญหาเป็นอันตรายถึงชีวิตบน Mac ของคุณ แต่ก็ยังสำคัญที่จะต้องลบมันทันทีที่เป็นไปได้ มิฉะนั้น ความเป็นส่วนตัวของคุณอาจถูกคุกคาม ใช้บทความนี้เป็นคู่มือในกระบวนการลบ
คุณรู้จักใครที่อาจต้องการคู่มือการลบนี้หรือไม่? แชร์บทความนี้เลย!
