Malware

Malware (zkratka z anglického malicious software) je souhrnné označení pro všechny programy, které v zařízení dělají něco proti vůli majitele. Mohou krást hesla, šifrovat soubory, sledovat, co píšete, zobrazovat reklamy nebo z počítače udělat součást sítě, kterou ovládá někdo jiný.

Nejde o jeden typ programu, ale o celou rodinu. Počítačový virus, trojský kůň nebo ransomware jsou jednotlivé druhy malwaru, které se liší tím, jak se do zařízení dostanou a co v něm dělají. Ohrožené jsou počítače s Windows i macOS, telefony s Androidem i iPhony, routery a chytrá domácí zařízení.

Druhy malwaru

Virus se připojuje k jiným souborům a šíří se, když je někdo spustí. Červ (worm) se šíří sám po síti bez přičinění uživatele. Trojský kůň se tváří jako užitečný program a škodlivou část skrývá uvnitř. Ransomware zašifruje soubory a žádá výkupné. Spyware potichu sleduje činnost a posílá ji dál, adware zahlcuje zařízení reklamou.

Další časté typy jsou infostealery, které z prohlížeče vytahují uložená hesla a přihlášené relace, keyloggery zaznamenávající stisky kláves a rootkity, které se schovávají hluboko v systému. Pro držitele kryptoměn jsou nebezpečné takzvané clippery: hlídají schránku a při kopírování adresy peněženky ji nahradí adresou útočníka. Napadené zařízení se může stát i součástí botnetu. Jeden škodlivý program často kombinuje více těchto funkcí.

Jak se malware šíří

Nejčastější cestou je sám uživatel, kterého někdo přiměje program spustit. Typicky jde o přílohu e-mailu, falešnou fakturu, „crack“ placené hry či programu, falešnou aktualizaci prohlížeče nebo aplikaci mimo oficiální obchod. Útočníci sázejí na zvědavost, strach a časový tlak, stejně jako u phishingu.

Druhou cestou jsou neopravené chyby v softwaru. Pokud systém, prohlížeč nebo router nemá aktuální záplaty, malware se může dostat dovnitř i bez kliknutí. Rizikem jsou také sdílené USB disky, rozšíření prohlížeče od neznámých vývojářů a napadené weby, které podstrkují škodlivé soubory ke stažení.

Podle čeho poznáte infekci

Některé příznaky jsou nápadné: zařízení je najednou pomalé, větrák běží naplno bez důvodu, objevují se vyskakovací okna, prohlížeč má novou domovskou stránku nebo vyhledávač, který jste nenastavili. Na mobilu se může rychle vybíjet baterie, růst spotřeba dat nebo se objevit aplikace, kterou si nepamatujete.

Nejnebezpečnější malware se ale snaží zůstat neviditelný. Varováním mohou být přihlášení do účtů z neznámých míst, odeslané zprávy, které jste nepsali, vypnutý antivirus nebo změněné nastavení zabezpečení. Máte-li podezření, odpojte zařízení od sítě, z jiného, čistého zařízení si změňte hesla k důležitým účtům a zařízení zkontrolujte bezpečnostním programem.

Jak se před malwarem chránit

Základem jsou aktualizace: zapněte automatické aktualizace systému, prohlížeče i aplikací a nepoužívejte zařízení, která už výrobce nepodporuje. Programy instalujte jen z oficiálních obchodů a webů výrobců, nestahujte „cracky“ a neotvírejte nečekané přílohy. Běžně pracujte pod účtem bez administrátorských práv.

Druhou vrstvou je ochrana účtů a dat. Dvoufázové ověření (viz 2FA) zabrání zneužití ukradeného hesla a pravidelné zálohy mimo zařízení vás ochrání před ztrátou souborů. Kryptoměny ve větší částce patří na hardwarovou peněženku, kde soukromý klíč nikdy neopustí zařízení. Přehled nástrojů najdete v kategorii Malware a zabezpečení zařízení a srovnání bezpečnostních programů v kategorii Antiviry.

Časté dotazy

Je malware totéž co virus?

Ne tak úplně. Malware je nadřazený pojem pro veškerý škodlivý software. Virus je jen jeden jeho druh, který se šíří připojováním k jiným souborům. V běžné řeči se ale slovo virus často používá pro jakýkoli malware.

Může malware napadnout i mobil nebo iPhone?

Ano. Na Androidu se malware nejčastěji šíří přes aplikace mimo Google Play nebo přes aplikace, které žádají přehnaná oprávnění. iPhone je uzavřenější, ale ani on není imunní, proto i na něm instalujte aktualizace včas a nepovolujte neznámé profily.

Stačí k ochraně antivirus?

Antivirus je užitečná vrstva, sám ale nestačí. Většina infekcí začíná tím, že uživatel program sám spustí nebo zadá heslo na falešné stránce. Aktualizace, opatrnost při stahování, dvoufázové ověření a zálohy jsou stejně důležité.

Co dělat, když zjistím, že mám v zařízení malware?

Odpojte zařízení od internetu, z jiného zařízení změňte hesla k e-mailu, bance a burzám a zkontrolujte, zda se někdo nepřihlásil do vašich účtů. Zařízení prověřte bezpečnostním programem; pokud si výsledkem nejste jistí, obnovte ho do továrního nastavení a data vraťte ze zálohy.

Jak malware ohrožuje kryptoměny?

Malware může ukrást seed frázi uloženou v počítači, převzít relaci na burze nebo při kopírování podvrhnout adresu příjemce. Před odesláním proto vždy porovnejte celou adresu a větší částky držte v hardwarové peněžence. Více v hesle kryptoměnová peněženka.