Đừng tìm kiếm 2 từ này trên Google để tránh rước họa vào thân

Việc kết quả tìm kiếm Google bị lợi dụng để phát tán mã độc không phải là chuyện mới. Tuy nhiên, theo cảnh báo mới, hình thức này đang quay trở lại với mục tiêu nhắm thẳng vào người dùng Apple, cụ thể là người dùng máy Mac.

Theo Apple Insider, các quảng cáo được tài trợ trên Google đang dẫn dụ người dùng đến các trang hỗ trợ giả mạo Apple. Tại đây, người dùng sẽ được hướng dẫn mở Terminal và chạy các lệnh được cho là giúp dọn dẹp hoặc tối ưu hệ thống, nhưng thực chất lại khiến phần mềm độc hại được cài vào máy Mac.

Các quảng cáo này xuất hiện khi người dùng tìm kiếm cụm từ “mac cleaner” trên Google, thay vì tìm ứng dụng thông qua cửa hàng chính thức.

Theo MacKeeper, kết quả tìm kiếm sẽ đưa người dùng đến các trang đích có giao diện gần giống trang web của Apple, nhưng nội dung bên trong lại chứa các liên kết nguy hiểm.

Người dùng được hướng dẫn thực hiện các bước để kiểm tra hoặc giải phóng dung lượng lưu trữ trên máy Mac. Trên thực tế, theo MacKeeper, các trang này chuyển hướng người dùng đến những trang chứa macro hoặc script, được thiết kế mô phỏng giao diện Apple, kèm theo các hướng dẫn đáng ngờ.

Hình thức tấn công này có điểm tương đồng với các cuộc tấn công ClickFix trước đây. Điểm chung là kẻ tấn công tìm cách thuyết phục người dùng tự tay chạy các lệnh mà trong điều kiện bình thường, hầu hết người dùng sẽ không bao giờ thực hiện. Việc mở Terminal và nhập lệnh dựa trên hướng dẫn từ kết quả tìm kiếm Google được đánh giá là đặc biệt nguy hiểm.

Theo giải thích của MacKeeper, các lệnh mà người dùng được yêu cầu nhập vào máy Mac chỉ “giả vờ” thực hiện các thao tác như dọn dẹp bộ nhớ macOS hoặc cài đặt gói phần mềm. Trên thực tế, các lệnh này sẽ bí mật tải về một tập lệnh từ trang web bên ngoài và thực thi nó với đầy đủ quyền của người dùng. Điều này cho phép phần mềm độc hại hoạt động sâu trong hệ thống mà người dùng không hay biết.

Apple Insider cảnh báo rằng hành vi này chẳng khác nào tự mở cửa cho phần mềm độc hại xâm nhập vào máy Mac. Chỉ với một vài lệnh được sao chép và dán vào Terminal, tin tặc có thể giành quyền truy cập vào hệ thống của người dùng.

Do đó, người dùng tuyệt đối không sao chép, dán hoặc chạy bất kỳ lệnh nào trên máy Mac dựa trên hướng dẫn từ quảng cáo, email hoặc kết quả tìm kiếm. Việc tìm kiếm các công cụ dọn dẹp hoặc tối ưu hệ thống nên được thực hiện thông qua các kênh chính thức, thay vì tin vào những hướng dẫn xuất hiện trong quảng cáo được tài trợ.