Cách quét và dọn dẹp mã độc trên hệ điều hành macOS

Để quét và dọn dẹp mã độc trên macOS, bạn nên đi theo trình tự: cập nhật hệ điều hành, rà soát ứng dụng và mục khởi động lạ, kiểm tra tiện ích trình duyệt, sau đó dùng một công cụ quét uy tín để xác nhận. Mac ít bị nhắm tới hơn Windows nhưng không miễn nhiễm; adware, trình duyệt bị chiếm quyền và phần mềm đánh cắp thông tin vẫn xuất hiện thường xuyên trên máy Mac.

Mac có bị nhiễm mã độc không?

Câu trả lời là có. macOS có nhiều lớp bảo vệ tích hợp, nhưng chúng chủ yếu ngăn phần mềm lạ tự chạy mà không có sự đồng ý của bạn. Phần lớn mã độc trên Mac lọt vào vì chính người dùng cho phép: cài một trình phát video "bắt buộc phải có", một bản crack phần mềm đồ họa, hay một công cụ "dọn dẹp tăng tốc" quảng cáo rầm rộ.

Các nhóm thường gặp trên Mac gồm:

• Adware và trình chiếm quyền trình duyệt: đổi trang chủ, công cụ tìm kiếm, chèn quảng cáo.
• Phần mềm đánh cắp thông tin: nhắm vào mật khẩu lưu trong trình duyệt, cookie phiên, ví tiền mã hóa.
• Ứng dụng có thể không mong muốn (PUA): phần mềm "tối ưu hóa" giả liên tục báo lỗi để ép mua bản trả phí.
• Backdoor và công cụ điều khiển từ xa: ít gặp hơn với người dùng cá nhân, nhưng nguy hiểm khi xuất hiện.

Các lớp bảo vệ có sẵn trên macOS

Hiểu những gì macOS đã làm giúp bạn biết khi nào cần lo lắng:

Khi bạn bấm "Mở dù sao" cho một ứng dụng bị Gatekeeper chặn, bạn đang vượt qua lớp bảo vệ đầu tiên. Đây là thời điểm nên dừng lại suy nghĩ kỹ.

Dấu hiệu máy Mac có thể đã nhiễm

• Trang chủ hoặc công cụ tìm kiếm của Safari, Chrome bị đổi mà bạn không làm.
• Quảng cáo pop-up xuất hiện cả trên những trang vốn không có quảng cáo.
• Xuất hiện cấu hình (profile) lạ trong phần cài đặt hệ thống.
• Ứng dụng lạ tự mở khi khởi động.
• Quạt chạy mạnh, pin tụt nhanh khi máy gần như không làm gì.
• Thông báo yêu cầu nhập mật khẩu quản trị bất thường.

Hiện tượng máy nóng và chậm kéo dài cũng có thể là dấu hiệu đào tiền mã hóa trái phép, chi tiết hơn ở bài phát hiện máy tính bị đào coin trộm.

Quy trình dọn dẹp từng bước

Bước 1: Ngắt kết nối và sao lưu

Nếu nghi ngờ có phần mềm đánh cắp thông tin, hãy tạm ngắt mạng để hạn chế dữ liệu bị gửi ra ngoài. Sao lưu tài liệu quan trọng ra ổ ngoài, nhưng tránh sao lưu ứng dụng hay tệp cài đặt đáng ngờ.

Bước 2: Cập nhật macOS

Cập nhật hệ điều hành giúp XProtect và các cơ chế bảo vệ có danh sách mẫu mới nhất. Nhiều loại mã độc phổ biến sẽ bị hệ thống tự gỡ sau khi cập nhật.

Bước 3: Rà soát ứng dụng

Mở thư mục Applications, sắp xếp theo ngày thêm. Gỡ những ứng dụng bạn không nhớ đã cài, đặc biệt là các công cụ "dọn dẹp", "tăng tốc", "trình phát video" lạ. Kéo vào Thùng rác chưa đủ; hãy kiểm tra xem ứng dụng có trình gỡ cài đặt riêng hay không.

Bước 4: Kiểm tra mục khởi động

Vào Cài đặt hệ thống, phần Đăng nhập (Login Items), xem cả danh sách "Mở khi đăng nhập" và "Cho phép chạy nền". Tắt các mục lạ. Người dùng có kinh nghiệm có thể xem thêm các thư mục LaunchAgents trong Thư viện của người dùng và của hệ thống, nơi mã độc hay đặt tệp cấu hình để tự khởi chạy. Chỉ xóa khi bạn chắc chắn tệp đó thuộc ứng dụng đáng ngờ.

Bước 5: Gỡ cấu hình (profile) lạ

Một số adware cài profile quản lý để khóa cài đặt trình duyệt. Trong phần Cài đặt hệ thống, mục Quyền riêng tư và bảo mật hoặc mục Cấu hình, xóa những profile không do công ty hay trường học của bạn cài.

Bước 6: Làm sạch trình duyệt

Gỡ tiện ích lạ, đặt lại trang chủ và công cụ tìm kiếm, xóa dữ liệu trang web. Với Chrome, kiểm tra thêm mục "được quản lý bởi tổ chức" nếu bạn dùng máy cá nhân, vì đây là dấu hiệu chính sách bị cài đặt trái phép.

Bước 7: Quét bằng công cụ chuyên dụng

Dùng một phần mềm bảo mật có uy tín dành cho Mac để quét toàn bộ. Tải trực tiếp từ trang của nhà phát triển hoặc App Store. Không cài "trình diệt virus" hiện ra từ quảng cáo pop-up, vì đó thường chính là PUA. Muốn hiểu vì sao các công cụ này cần cập nhật thường xuyên, xem bài vai trò của cơ sở dữ liệu chữ ký virus.

Bước 8: Đổi mật khẩu

Sau khi làm sạch, đổi mật khẩu các tài khoản quan trọng từ một thiết bị bạn tin tưởng, ưu tiên email, Apple ID và ngân hàng. Đăng xuất mọi phiên trên trình duyệt để vô hiệu cookie có thể đã bị đánh cắp.

Khi nào nên cài lại macOS

Cài lại hệ điều hành là lựa chọn hợp lý khi:

• Bạn đã cấp quyền quản trị hoặc quyền truy cập toàn bộ ổ đĩa cho một ứng dụng đáng ngờ.
• Các dấu hiệu quay lại sau khi đã dọn dẹp.
• Máy dùng cho công việc có dữ liệu nhạy cảm và bạn không thể xác nhận đã sạch.

Trên các máy Mac đời mới, tùy chọn xóa toàn bộ nội dung và cài đặt giúp đưa máy về trạng thái ban đầu khá nhanh. Sau đó chỉ khôi phục tài liệu, không khôi phục ứng dụng từ bản sao lưu cũ.

Phòng tránh tái nhiễm

• Ưu tiên App Store và trang chủ chính thức của nhà phát triển.
• Không dùng phần mềm crack; đây là nguồn lây phổ biến nhất trên Mac.
• Không bỏ qua cảnh báo Gatekeeper chỉ vì một hướng dẫn trên mạng bảo vậy.
• Bật tự động cập nhật hệ thống và ứng dụng.
• Cẩn thận với tệp DMG gửi qua tin nhắn hoặc email, kể cả từ người quen.

Nếu cần thử một ứng dụng lạ, hãy cân nhắc chạy trong môi trường cách ly như máy ảo.