Mã độc Spigot là gì?
Spigot là một dạng adware (phần mềm quảng cáo) gói gọn cùng các tải xuống trực tuyến từ các trang web được cho là uy tín. Khi tải xuống hợp pháp được mở, nhiều ứng dụng Spigot tự cài đặt dưới dạng tiện ích mở rộng (extension) trên trình duyệt web để hiển thị quảng cáo.
Các ứng dụng adware không mong muốn này có tên gọi khéo léo trông uy tín, như Amazon Shopping Assistant và Slick Savings. Những tên này đủ quen thuộc để không gây nghi ngờ nếu bạn thấy chúng khi lướt danh sách tiện ích mở rộng trình duyệt.
Nhưng hoàn toàn có lý do để nghi ngờ. Ngoài việc hiển thị quảng cáo không cần, Spigot là trình chiếm đoạt trình duyệt (browser hijacker) có thể ghi lại thông tin nhạy cảm của bạn, làm nó tương tự spyware.
Spigot nhắm vào cả Windows và macOS. Quét antivirus sẽ nhận diện Spigot là “macos:spigot-ay [pup]” hoặc “macos:spigot-ay”. Viết tắt PUP trong ngoặc đơn xác định Spigot là "chương trình có thể không mong muốn" (potentially unwanted program). "pup.optional.spigot.generic" là tên chung cho họ mã độc Spigot thuộc về.
Cách gỡ Spigot khỏi Mac thủ công
Để gỡ Spigot khỏi Mac thủ công, bạn trước tiên cần gỡ nó khỏi trình duyệt web. Ngoài việc gây rủi ro an ninh, Spigot làm chậm trình duyệt. Trong thời đại internet tốc độ cao, trình duyệt nhanh là điều ai cũng mong muốn.
Nếu bạn dùng nhiều trình duyệt, cần gỡ Spigot trên từng trình duyệt, vì mỗi trình duyệt có quy trình hơi khác. Spigot cũng cài nhiều tiện ích mở rộng, nên phải xóa hết tất cả.
Gỡ Spigot khỏi Safari
Cách gỡ và uninstall Spigot khỏi Safari:
Khởi chạy Safari.
Click menu Safari trên thanh menu, chọn Preferences.
Click tab Extensions từ menu trên cùng.
Tìm tiện ích mở rộng tên Searchme, Slick Savings, Amazon Shopping Assistant, hoặc Ebay Shopping Assistant. Tất cả đều là tiện ích Spigot.
Chọn tiện ích và click Uninstall.
Gỡ tiện ích mở rộng không độc hại khỏi Safari
Click Uninstall lần nữa để xác nhận.
Lặp lại bước 4-6 để xóa các tiện ích Spigot còn lại.
Thoát và khởi chạy lại Safari.
Gỡ Spigot khỏi Chrome
Bạn có thể xóa Spigot khỏi Chrome dễ dàng như Safari. Cách làm:
Khởi chạy Google Chrome.
Click ba chấm dọc ở góc phải cửa sổ trình duyệt.
Chọn More Tools rồi Extensions.
Tìm các tiện ích Spigot: Searchme, Slick Savings, Amazon Shopping Assistant, Ebay Shopping Assistant.
Chọn tiện ích và click Remove.
Lặp lại bước 4-5 cho các tiện ích còn lại cùng tên.
Thoát và khởi chạy lại Google Chrome.
Gỡ Spigot khỏi Firefox
Quy trình gỡ Spigot khỏi Firefox tương tự Safari và Chrome:
Khởi chạy Firefox.
Click ba gạch ngang chồng ở góc phải cửa sổ.
Chọn Add-ons từ menu thả xuống.
Chọn Extensions từ menu bên trái.
Tìm tiện ích tên Searchme, Slick Savings, Amazon Shopping Assistant, hoặc Ebay Shopping Assistant — tất cả là tiện ích Spigot.
Click ba chấm ngang bên phải tiện ích, chọn Remove.
Lặp lại bước 5-6 cho các tiện ích còn lại để hoàn tất gỡ Spigot.
Thoát và khởi chạy lại Firefox.
Gỡ Spigot khỏi file và thư mục
Xóa tiện ích Spigot khỏi trình duyệt là bước đầu tốt, nhưng bạn cần gỡ thủ công ứng dụng Spigot từ file/thư mục trên Mac để hoàn tất. Cách gỡ Spigot khỏi tất cả file/thư mục:
Từ màn hình nền Mac, click Go từ thanh menu trên cùng.
Chọn Go to Folder từ menu thả xuống.
Gõ hoặc dán ~/Library/LaunchAgents/ vào hộp thoại hiện ra.
Xóa tất cả file chứa tên Spigot. Ví dụ: /Library/Application Support/Spigot/.
Lặp lại bước 1-4, tìm kiếm ở hai thư viện khác: /Library/LaunchAgents và /Library/LaunchDaemons để xóa file Spigot.
Cách gỡ Spigot khỏi Mac bằng công cụ miễn phí
Bạn thấy các bước thủ công quá rườm rà? May mắn là có công cụ hỗ trợ, một số phần mềm antivirus thậm chí miễn phí. Công cụ lý tưởng sẽ quét và gỡ mã độc cũng như bảo vệ chống lại mối đe dọa tương lai.
Hãy chọn công cụ từ nguồn uy tín. Hacker khôn khéo tạo công cụ giả mạo antivirus nhưng thực chất chứa mã độc, nhiễm máy khi bạn tải xuống — một "cái bẫy" chỉ tạo thêm vấn đề!
Avast One không chỉ miễn phí, mà còn do một trong những tên tuổi uy tín nhất an ninh mạng xây dựng. Vì vậy bạn có thể yên tâm đây là một trong những chương trình chống mã độc tốt nhất.
Sau khi tải Avast One, nó sẽ quét sâu máy tìm mối đe dọa ẩn giấu, mã độc, file nguy hiểm như "pup.optional.spigot.generic" và các tiện ích Spigot khác. Cũng có thể quét ổ ngoài như USB cắm vào Mac.
Sau khi Avast One xử lý xong các vấn đề hiện có, nó sẽ bảo vệ bạn chống mối đe dọa mới mà không làm chậm hệ thống.
Cách gỡ Spigot khỏi Mac dùng Avast One:
Tải xuống và cài đặt Avast One.
Chạy Smart Scan để kiểm tra Mac, hoặc Deep Scan để đảm bảo toàn bộ hệ thống sạch. Nếu chỉ muốn quét thư mục/phần ổ cụ thể, chạy Targeted Scan và chọn vùng cần quét.
Làm theo bước cho phép Avast xóa Spigot và mã độc/virus khác tìm thấy.
Tận hưởng sự an tâm từ sự bảo vệ liên tục.
Spigot làm gì?
Spigot rất súc tích, bạn có thể không nhận ra nó đang ở đó. Khi cài trên Mac, Spigot có hai sứ mệnh: hiển thị quảng cáo và thu thập dữ liệu.
Để đạt mục tiêu, Spigot phải chiếm đoạt trình duyệt web. Toàn bộ họ mã độc dùng chiến lược chiếm đoạt trình duyệt này. Spigot ảnh hưởng đến Chrome, Safari, Firefox, Edge và khác. Vì vậy, về cơ bản ai không dùng trình duyệt an toàn/riêng tư đều là mục tiêu tiềm năng.
Spigot sửa đổi trình duyệt bằng cách truy cập như tiện ích mở rộng. Spigot chèn quảng cáo không mong muốn khi bạn lướt web và thay đổi trang chủ trình duyệt, thường thành công cụ tìm kiếm dựa trên Yahoo.
Quảng cáo không mong muốn đôi khi xuất hiện dạng pop-up, và nhiều quảng cáo này chứa mã độc bên dưới chuyển hướng bạn đến web quảng cáo, web hẹn hò đen tối, hoặc web khiêu dâm. Quảng cáo ép buộc này kiếm tiền cho Spigot và nhà quảng cáo thứ ba. Để ngăn chặn quảng cáo xâm nhập và mã độc liên quan quảng cáo, cân nhắc cài chặn quảng cáo (ad blocker).
Với Spigot chạy như tiện ích mở rộng trình duyệt, nó cũng truy cập lịch sử tìm kiếm, địa chỉ IP, trang web yêu thích, và bất kỳ dữ liệu nào bạn nhập khi đăng nhập web. Thu thập dữ liệu xâm lấn này khiến bạn rủi ro cao bị đánh cắp danh tính.
Trên PC, Spigot còn có khả năng sửa đổi và hư hỏng Windows Registry (sổ đăng ký Windows). Registry là cơ sở dữ liệu lưu thông tin về hệ điều hành Windows. Sửa đổi cẩu thả registry có thể gây hỏng hóc vĩnh viễn. Tất cả hoạt động độc hại của Spigot làm chậm trình duyệt, hệ thống có thể bị lag.
Nếu nhận cảnh báo từ Google Chrome hoặc trình duyệt khác chứa "MacOS:Spigot-AY", hãy chú ý. Cảnh báo này đôi khi do file Spigot kích hoạt, nghĩa là đã đến lúc dọn dẹp Mac hoặc tìm công cụ antivirus uy tín cho Mac.
Spigot cài đặt lên macOS như thế nào?
Chắc chắn không ai muốn tải mã độc quảng cáo và đánh cắp dữ liệu. Loại quảng cáo không mong muốn này phiền toái ở mức nhẹ, nguy hiểm ở mức nặng. Mặc dù bạn có thể tiêu diệt Spigot dễ dàng với công cụ dọn adware, tốt hơn là tránh nhiễm từ đầu.
Spigot thường được gói kèm trong tải xuống phần mềm miễn phí. Đôi khi phần mềm đó cũng giả mạo, như cập nhật Flash Player giả. Các trang tải này thường dùng "custom installer" (trình cài đặt tùy chỉnh) hoặc "download assistant" (trình hỗ trợ tải) chèn vào trước khi tải thực sự bắt đầu, đề nghị thêm thứ gì đó nghe có vẻ hữu ích như widget thời tiết, hoặc shopping assistant.
Các đề nghị thêm này thường được chèn lén. Nếu bạn không chú ý khi cài phần mềm mới, dễ dàng vô tình tải thêm vài thứ không mong muốn. Đôi khi, adware Spigot thậm chí gói trong "advanced settings" (cài đặt nâng cao) của tải xuống hợp pháp — nơi mọi người hiếm khi kiểm tra trước khi tải.
Spigot có phải virus không?
Chiếm đoạt trình duyệt, tải xuống ẩn, file không mong muốn nghe khá đáng sợ, nên bạn có thể thắc mắc Spigot có phải virus không. Mặc dù Spigot là loại mã độc, nó không phải virus. Spigot thuộc họ adware — và may mắn là bạn có thể gỡ Spigot khỏi Mac khá dễ dàng.
Khác với adware, virus mượn tài nguyên máy tính để tự sao chép và lan truyền. Nếu bạn nghĩ mình gặp virus chứ không phải Spigot, hãy dùng công cụ gỡ virus để xóa nhiễm ngay lập tức.
Tránh cài adware Spigot nguy hiểm từ đầu
Tránh cài Spigot bằng cách thực hành cảnh giác liên tục khi tải bất cứ thứ gì từ internet. Đừng click nút Next (tiếp theo) mà không suy nghĩ — cuộn xem chi tiết và để ý các hộp đã được tích sẵn (pre-checked).
Các hộp tích sẵn này là nơi dễ dàng lén bloatware hoặc PUP (chương trình có thể không mong muốn) mà không xin phép rõ ràng. Cũng hãy kiểm tra tùy chọn cài đặt nâng cao (advanced/custom), vì đây là nơi lén adware.
Luôn tải phần mềm trực tiếp từ trang web của nhà phát triển để chắc chắn nó hợp pháp. Đừng tải cập nhật Flash từ hộp pop-up, đừng tin link phần mềm "rò rỉ" (leaked) hoặc "cracked". Cảnh giác với torrent, vì bạn không bao giờ biết phim/truyền hình bạn tải có gói kèm mã độc hay không.
Trước khi áp dụng các thói quen tốt này, hãy kiểm tra Mac và dọn dẹp mã độc lén lút. Avast One phát hiện và gỡ ngay lập tức mọi mã độc/adware đã có trên máy. Chào Avast, tạm biệt Spigot!
Khi biết hệ thống sạch, Avast One sẽ tiếp tục làm việc nền. Chạy hiệu quả nền mà không làm chậm hệ thống, Avast luôn canh chừng mối đe dọa mới, chặn bất kỳ virus, spyware, mã độc mới nào đến!