Typy malwaru: virus, trojan, spyware a ransomware jednoduše

Typy malwaru se liší způsobem šíření i škodou, pojem malware však označuje jakýkoli software, který má uživateli škodit, špehovat ho nebo mu bránit v práci. V běžné řeči se mu říká virus, jde ale jen o jednu z několika kategorií. Pochopení rozdílů pomáhá při výběru obrany i při rozpoznání nákazy.

Tento přehled je záměrně jednoduchý. Podrobnější pojmy najdete ve slovníku a praktické kroky ochrany v sekci Malware a zabezpečení zařízení.

Viry a červi

Virus se připojuje k legitimním souborům nebo programům a šíří se jejich spuštěním. Červ se šíří samostatně přes sítě a zranitelnosti bez zásahu uživatele. Tyto kategorie byly typické pro první desetiletí internetu, dnes se však v čisté podobě vyskytují méně často.

Moderní hrozby kombinují vlastnosti více typů. Proto se hranice stírají a názvy slouží spíše k popisu chování než k přesnému zařazení.

Trojany a falešné aplikace

Trojan se tváří jako užitečný nebo zajímavý program, ale dělá něco jiného. Příkladem je falešná aplikace, cracknutý software nebo instalátor stažený z neoficiálního zdroje. Uživatel ho spustí dobrovolně, a tím útočníkovi otevře dveře.

Trojany často instalují další komponenty, například nástroje pro vzdálený přístup nebo programy na krádež údajů. Nejjednodušší obranou je stahovat software z oficiálních zdrojů a ověřovat jeho původ.

Spyware, keyloggery a infostealery

Spyware sleduje činnost uživatele a odesílá informace útočníkovi. Keylogger zaznamenává stisknuté klávesy, aby získal hesla. Infostealer vytahuje uložená hesla, relace prohlížeče a soubory peněženek. Tyto hrozby jsou nebezpečné, protože jsou nenápadné a nemusí způsobit viditelné problémy.

Jejich cílem jsou přihlašovací údaje a platební informace, včetně přístupu ke kryptoměnám. Při podezření na takovou nákazu je třeba změnit hesla z čistého zařízení a zkontrolovat účty.

Ransomware a další typy

Ransomware zašifruje soubory a požaduje výkupné za jejich odblokování. Platba nezaručuje návrat dat a podporuje další útoky. Nejlepší ochranou je pravidelná záloha uložená mimo zařízení, která je odpojená od sítě.

Mezi další typy patří adware, který zobrazuje nechtěné reklamy, botnetoví agenti, kteří zneužívají zařízení k útokům, a cryptominery, které využívají výkon zařízení k těžbě kryptoměn bez vašeho vědomí. Podívejte se i do sekce Antiviry, která popisuje, jak se takový software detekuje.

Jak se nákaza projevuje

Příznaky mohou být zpomalení zařízení, neočekávané reklamy, nové programy nebo rozšíření, která jste neinstalovali, zvýšená spotřeba dat nebo baterie a upozornění na neznámá přihlášení. Mnohé hrozby jsou však navržené tak, aby se neprojevily vůbec.

Proto se nespoléhejte jen na příznaky. Pravidelné aktualizace, ochranný software a opatrnost při stahování jsou spolehlivější než hledání podezřelých signálů.

U každé kategorie platí stejné pravidlo: malware potřebuje způsob, jak se dostat do zařízení. Nejčastěji je to uživatel, který něco spustí, nainstaluje nebo povolí. Proto je pozornost při stahování a otevírání souborů stejně důležitá jako technické ochrany.

Pro přehled si zapamatujte hlavní rozdělení: některé typy se šíří samy, jiné potřebují vaši pomoc, některé kradou, jiné ničí nebo vydírají.