Hiq Akamaihd Mac Virus nga Safari, Chrome, Firefox

Çfarë është virusi Akamaihd Mac?

Peizazhi i malware i Mac është i mbushur me mospërputhje dhe tipare të përziera që i turbullojnë entitetet legjitime dhe të paqarta në kokteje të mbrapshtë dhe të pashuar.Aktorët keqdashës po bëhen më të aftë në orkestrimin e fushatave adware që keqpërdorin shërbimet e njohura për të anashkaluar mekanizmat konvencionalë të sigurisë dhe mjetet e listimit të zi të uebsajteve.

Kjo linjë e të menduarit nuk është aspak e largët, dhe duke pasur parasysh përhapjen e kohëve të fundit të taktikave popullore të rrëmbimit të shfletuesit në kompjuterët Mac, është e qartë.Këto aktivitete të avancuara sillen rrethAkamaihd.netExpand, një rrjet kryesor i ofrimit të përmbajtjes me bazë në SHBA (CDN) që menaxhon deri në një të tretën e trafikut global të internetit.Ironikisht, kompania themelore është gjithashtu një ofrues i sigurisë kibernetike.

Megjithatë, elementi keqdashës duket se nuk kujdeset shumë, pasi ata shfrytëzuan në mënyrë sfiduese shërbimet e tij në valën më të madhe të mashtrimeve të ridrejtimit të shfletuesit Mac deri më sot.

Parimi i komplotit të kriminelëve është si vijon: Ata përdorin një sërë adware për të fituar një terren në Mac dhe për të ndryshuar cilësimet e personalizuara të viktimës në Safari, Google Chrome dhe Mozilla Firefox, duke përfshirë motorin e kërkimit të paracaktuar dhe cilësimet e faqes kryesore.URL-të zëvendësuese janë të ndryshme, por struktura e tyre ka një emërues të përbashkët në të gjitha rastet - është vargu a.akamaihd.net.Ky seksion paraprihet nga një sekuencë e rastësishme karakteresh dhe numrash bazuar në nën-aktivitetet e mashtrimit.Për më tepër, ajo është e bashkuar nga një bisht i gjatë i përbërë nga një ID fushate dhe disa grupe simbolesh gjashtëkëndore me vizë.Kështu, për shembull, adresa e ofruesit të kërkimit të imponuar do të ishte diçka e tillëdefault21076355-a.akamaihd.net，後跟一個字符數組（例如cps？n =％s＆_pg = A230D0E7-71B4-51F9-96A0-62BE2CFD8745），以唯一標識負責威脅的行為者。Ka rreth një duzinë URL të ndryshme që qarkullojnë në të njëjtën kohë, që thjesht do të thotë se mashtrimi përbëhet nga njerëz të shumtë keqdashës.Këtu janë disa lista që janë shfaqur kohët e fundit (listat vazhdojnë të vijnë me daljen e publikimeve të reja):

• default06091388-a.akamaihd.net
• default120617-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-dragon-a.akamaihd.net
• fbcdn-external-a.akamaihd.net
• fbcdn-gtvideo-a.akamaihd.net
• lkysearchds3986-a.akamaihd.net
• lkysearchds4694-a.akamaihd.net
• lkysearchds5927-a.akamaihd.net
• lumiere-a.akamaihd.net
• search82298264-a.akamaihd.net
• spoprod-a.akamaihd.net

Është e rëndësishme të kuptohet se cilësimet mashtruese të kërkimit zbatojnë veçori të aksesueshmërisë të krijuara për të ridrejtuar më tej shfletuesit e skllavëruar në një faqe tjetër.Shkurtimisht, rrëmbyesi i Akamaihd.net është një shfaqje anësore dhe veprimi i tij kryesor është promovimi i disa motorëve të kërkimit të spam-it.Një prej këtyre pseudo-ofruesve të shtytjes së forcës quhetGjetësi i sigurt.Kjo markë famëkeqe kombinon shumë burime të pavlefshme ueb si search.safefinder.com, search.macsafefinder.com dhe search.safefinderformac.com nën të njëjtën ombrellë.Ndërsa virusi Akamaihd.net ridrejtohet në një nga këto faqe, viktimat janë ngecur në një shërbim që nuk e kanë zgjedhur kurrë.Qëllimi i tyre ishte që fillimisht të përgjonin trafikun ndërsa kontraktonin të gjithë funksionin e gjetjes së informacionit në search.yahoo.com.

Kërko Pulsiështë një tjetër entitet i diskutueshëm i mbështetur nga një virus i diskutueshëm Mac.Logjika e kësaj skeme është pothuajse e njëjtë me skemën "Security Finder".Shfletuesi i objektivit ridrejtohet në home.searchpulse.net ose search.searchpulse.net nëpërmjet Akamaihd.net.Faqja e uljes gjithashtu imiton një ofrues të vërtetë, por përfundon duke përcjellë trafikun e uebit te Yahoo Search pa shtuar ndonjë vlerë reale të vetin.Rruga e navigimit shkatërron pa vëmendje disa rrjete reklamash gjatë rrugës, duke gjeneruar të ardhura mashtruese për operatorët e reklamave.

Edhe një herë, autorët zbatuan preferenca të sofistikuara të shfletuesit për të fituar para nga kodi i tyre i dëmshëm.Roli i Akamaihd.net është të ofrojë një shërbim të besuar me një histori të provuar dhe roli i tij është të mbajë sportin nën syrin vigjilent të mekanizmave rregullatorë dhe filtrave tradicionalë.Si ekziston ky bashkëpunim i dyshimtë?Kjo është një çështje e pazgjidhur.Mbajtja e një kapele të zezë duket se arrin rezultatet më të mira në këtë drejtim.

Si e infektoi virusi Akamaihd Mac-in tim?

Edhe pse ky kërcënim është shumë i sofistikuar përsa i përket teknikave të evazionit dhe këmbënguljes, shpërndarja e tij është e ndryshme.Ashtu si aplikacionet e ndryshme potencialisht të padëshiruara të kopshtit tuaj (PUA), ai futet fshehurazi në Mac tuaj duke u bashkuar me një paketë softuerësh falas që duket plotësisht i sigurt.Përdoruesit janë viktimizuar kryesisht nga një mashtrim i vjetër që përbëhet nga dritare të shumta të rreme të përditësimit të Adobe Flash Player që shfaqen në faqet e internetit me hije.

Kjo paketë duket si një përditësues normal, por në fakt fsheh një kurth, duke promovuar ndër-promovimin e rrëmbyesit të Akamaihd.net dhe ndoshta një ose disa programe adware.Këto shtesa të bezdisshme nuk janë të dukshme në GUI-në e instaluesit nëse nuk dilni nga parazgjedhjet dhe zgjidhni opsionin e personalizuar.Ky hap i thjeshtë do të zbulojë strukturën e plotë të paketës, duke ju lejuar të çaktivizoni aplikacionet e tjera të padëshiruara ose të ndaloni fare instalimin nëse e kuptoni se është e bezdisshme të filloni nga e para.

Çfarë e bën kaq të vështirë heqjen e rrëmbyesit të Akamaihd.net?

Qëndrueshmëria bazohet në një gjë: skedarët e konfigurimit me qëllim të keq.E para i hap rrugën rritjes së privilegjeve.Një rast i zakonshëm i përdorimit të profilit të pajisjes është përcaktimi dhe zbatimi i rregullave dhe kufizimeve të caktuara për të siguruar që të gjithë kompjuterët në një rrjet të menaxhuar të përputhen me politikat e një organizate.Nuk është çudi që administratorët e rrjetit e shohin këtë veçori shumë të dobishme.Megjithatë, ka një klasë njerëzish që mendojnë se është gjëja më e mirë që nga feta.janë kriminelë kibernetikë.Ata e kanë kthyer këtë veçori të mirë në një mjet që ndryshon lojën.

Pasi virusi Akamaihd.net futet në Mac, ai anashkalon mekanizmin e sigurisë të Mbrojtjes së Integritetit të Sistemit (SIP) dhe instalon një profil të lakuar nën Preferencat e Sistemit.Ky objekt vendos kontrollin mbi disa cilësime në shfletuesin e internetit të viktimës, duke përfshirë motorin e kërkimit të paracaktuar.Kjo shpjegon pse preferencat e gabuara të kërkimit nuk mund të modifikohen manualisht.E vërteta është se funksionon.Sidoqoftë, së pari do t'ju duhet të fshini skedarin e konfigurimit mashtrues (procesi përshkruhet më poshtë).

Si të hiqni virusin Akamaihd nga Mac?

Megjithëse ky kërcënim shfaqet vetëm në një shfletues uebi, ai në fakt lë një gjurmë në sistem për këmbëngulje.Nënseksionet e mëposhtme do t'ju ndihmojnë të gjeni dhe hiqni manualisht të gjithë komponentët e virusit Akamaihd.net.Mbani në mend se disa nga skedarët e tij dallohen lehtësisht, ndërsa të tjerët mund të jenë të fshehur, kështu që pastrimi është më i vështirë për t'u kryer sesa çinstalimet tipike të softuerit.

• 在gjetësshirit, klikoshkoni te"ikonën, Pastajnë listëzgjidhni"shkoni te dosje".Përndryshe, mund të shtypniKomanda + Shift + GKombinim kyç.
• Pasi të shfaqet shiriti i kërkimit të sistemit, shkruani/Biblioteka/LaunchAgents, pastaj klikoniGo.
  

  

• 當Agjentët e nisjesKur dosja është para jush, kërkoni për skedarë të dyshimtë dhe tërhiqeni në koshin e plehrave.Vini re se emrat e objekteve të tilla me qëllim të keq nuk duket se kanë lidhje me ndonjë program reklamues të Menaxherit të Kërkimit.Këtu janë disa shembuj të skedarëve të njohur të dëmshëm të prodhuar nga viruset Mac:com.mcp.agent.plist, com.pcv.herlperamc.plist, com.avickupd.plistPrisni.Çdo skedar Mac i projektit që nuk është i mirë duhet të zhvendoset menjëherë në Kosh.
• Duke ndjekur të njëjtën logjikë (shkoni te dosjeKarakteristikat),nga ana e tijMe emrin e hapur~/Library/LaunchAgents,/Library/Application Support和/Biblioteka/LaunchDaemonskatalogun.Kërkoni skedarë të dyshimtë në secilën prej këtyre dosjeve (shih shembullin më lart) dhe fshijini ato.
• tani, përsëri duke përdorur Findertëshkoni nëdrop down menu dhe zgjidhniaplikacion.
  

  

• Kontrolloni listën tuaj të aplikacioneve për një entitet potencialisht të padëshiruar që është instaluar në të njëjtën kohë me problemin.kjo ka të ngjarë të jetëKërko Pulsi,Gjetësi i sigurtOse ndonjë softuer me emër të rastësishëm që nuk e mbani mend të instaluar së fundi.Pas gjetjes së aplikacioneve të padëshiruara,Tërhiqeni atë te "Koshi. "mes.Zbrazeni dosjen Trash kur të keni mbaruar.
  

  

• 使用Gjetëslundroni nëPreferencat e sistemit
  

  

• hyr"llogari",Pastaj zgjidhni ""Projekti i hyrjes".Sa herë që ndizni kompjuterin tuaj, do të shfaqen të gjitha profilet e përdoruesve të krijuar në Mac dhe programet që ekzekutohen automatikisht.Përdorni piktogramin "minus" për të hequr llogaritë mashtruese dhe artikujt skicë që dalin në boot.
  

  

Çinstalimi i aplikacioneve të padëshiruara është gjysma e betejës.Kjo është një mënyrë për t'u siguruar që simptomat të mos rishfaqen pas zbatimit të pjesës së rregullimit të nivelit të shfletuesit.Ndërkohë, ridrejtimet e bezdisshme të Akamaihd.net vazhdojnë të ndikojnë në shfletuesin tuaj të preferuar të internetit, kështu që do t'ju duhet të ktheheni te cilësimet e duhura të shfletimit në internet.Lexoni nënseksionet më poshtë për të mësuar se si.

Si të ndaloni ridrejtimet e a-akamaihd.net në shfletuesit Safari/Chrome/Mozilla Firefox?

Fatmirësisht, nuk keni nevojë të ridizajnoni timonin për të zhvlerësuar ndryshimet negative në shfletuesin tuaj të shkaktuara nga virusi Akamaihd.net.Një teknikë e provuar dhe e testuar është rivendosja e shfletuesve të prekur në standardet e tyre origjinale.Rastësisht, që kur versioni 2015 i shfletuesit vendas të Mac u lëshua në 9, Apple hoqi butonin "Rivendos Safari", kështu që procesi tani është pak më i komplikuar sesa përvoja me një klikim (shih më poshtë).Gjithsesi, këtu është një mënyrë e thjeshtë për të pastruar shfletuesit më të njohur të internetit nga ndikimet keqdashëse:

1. Organizoni shfletuesin tuaj Safari
2. rivendosni cilësimet e google chrome
   • Hapni Chrome, klikonidritarelart djathtasPersonalizo dhe kontrollo Google Chrome(⁝) ikona, atëherënë listën rënësezgjidhningritur.
   • Gjeni emrin "i avancuar"butonin, më pas kliko për të hyrë në më shumë se cilësimet bazë të Chrome.
   • në"rivendos cilësimet"zonë, klikoniRikthe cilësimet në standardet e tyre origjinalebutonin ".
   • Gjithçka që mbetet për të bërë është të klikoni"rivendosni cilësimet", për çdo rast, mund të rendisni rezultatet e renditura atje.Rinisni Chrome për t'u siguruar që rregullimi i mirë të hyjë në fuqi.
3. Akordimi i Mozilla Firefox
   • Hapni Firefox-in, klikoni "ndihmë", Pastajnë listëzgjidhni"Informacione për zgjidhjen e problemeve".
   • Klikoni mbi emrinRifresko Firefox-inbutonin.
   • Shfletuesi do të aktivizojë një dialog shtesë kërcyes ku duhet të konfirmoni veprimin e rivendosjes.Pasi të keni mbaruar, rinisni Firefox-in dhe shijoni shfletimin tuaj në ueb pa u ngatërruar me ndonjë virus Search Manager.

Si mund të sigurohem që virusi Akamaihd.net është zhdukur?

Simptomat e shfletuesve të karantinuar janë vetëm maja e ajsbergut.Përveç kryerjes së aktiviteteve të ridrejtimit, virusi Akamaihd.net dhe malware i lidhur me të mund të fitojnë një terren edhe në Mac.Ana negative e heqjes manuale është se mund të ketë mbetje të fshehura kërcënimesh që mund të riinstalohen pas një pastrimi të suksesshëm.Nuk duhet të jetë kështu, por ju mund të dëshironi të kontrolloni dy herë pafajësinë tuaj.
Merrni parasysh të skanoni Mac-in tuaj me Combo Cleaner, një aplikacion optimizimi dhe sigurie me një histori të provuar.Është i lehtë dhe zbulon menjëherë të gjitha format e njohura të malware Mac.Ja se si:

1. Shkarkoni dhe instaloni Combo Cleaner
2. Prisni që mjeti të përditësohetbazën e të dhënave të tij të përkufizimit të virusit dhe klikoniFilloni skanimin e kombinuar"butonin.
   

   

3. Hapni Launchpad nga doku i Mac-it tuaj dhe klikoni ikonën Combo Cleaner për të ekzekutuar aplikacionin.Prisni që mjeti të përditësojë bazën e të dhënave të përkufizimit të virusit, më pas klikoniFilloni skanimin e kombinuar"butonin.
4. Përveç identifikimit të malware dhe shqetësimeve të privatësisë, aplikacioni do të kontrollojë Mac-in tuaj për skedarë të padëshiruar, dublikatë dhe skedarë të mëdhenj që nuk ju nevojiten më.Fshirja e këtyre objekteve të tepërta mund të lirojë shumë hapësirë ​​në disk.
5. Kontrolloni raportin e skanimit.Shpresojmë që rezultatet e tij në kategoritë antivirus dhe privatësi të jenë bosh dhe të vijnë në përfundimin "pa kërcënim", që do të thotë se jeni të sigurt.Megjithatë, nëse një infeksion është renditur në raport, përdorni "Fshi artikujt e zgjedhur"opsioni për ta pastruar atë.