Spyware

Spyware (z anglického spy = špehovat) je druh malwaru, jehož cílem je sbírat informace o uživateli bez jeho vědomí. Zaznamenává například navštívené stránky, stisky kláves, hesla, zprávy, polohu nebo zvuk z mikrofonu a odesílá je tomu, kdo ho nasadil.

Na rozdíl od ransomwaru se spyware nechce prozradit – čím déle zůstane bez povšimnutí, tím víc údajů získá. Proto se nenápadně tváří jako běžná aplikace nebo běží zcela skrytě. Ohrožuje soukromí, účty, peníze i fyzickou bezpečnost, pokud ho někdo použije ke sledování partnera či blízké osoby.

Co je spyware a jaké má druhy

Keyloggery zaznamenávají vše, co napíšete, včetně hesel. Infostealery jednorázově vytáhnou z prohlížeče uložená hesla, cookies přihlášených relací a soubory kryptoměnových peněženek. Trojské koně se vzdáleným přístupem (RAT) umožní útočníkovi dívat se kamerou, nahrávat obrazovku a stahovat soubory. Sledovací moduly v pochybných aplikacích zase sbírají polohu a kontakty na prodej.

Zvláštní skupinou je stalkerware – aplikace, které si někdo nainstaluje do cizího telefonu, aby četl jeho zprávy a sledoval polohu. Na opačném konci stojí komerční státní spyware, například Pegasus od izraelské firmy NSO Group, který se proslavil útoky na novináře a aktivisty a dokázal napadnout telefon i bez kliknutí. Běžného člověka ale mnohem spíš ohrozí levný spyware z falešných aplikací a příloh.

Jak se spyware dostane do zařízení

Nejčastěji si ho uživatel nainstaluje sám, často spolu s „bezplatným“ programem, rozšířením prohlížeče nebo aplikací mimo oficiální obchod. Další cestou jsou přílohy a odkazy v phishingových zprávách a falešné aktualizace. Stalkerware zase obvykle nainstaluje někdo, kdo měl telefon chvíli v rukou a znal odemykací kód.

Spyware často žádá přehnaná oprávnění: přístup k SMS, zprávám, mikrofonu, poloze nebo funkcím usnadnění přístupu (accessibility), které mu umožní číst obsah obrazovky. Kalkulačka nebo svítilna, která chce číst vaše zprávy, je jasný varovný signál.

Podle čeho spyware poznáte

Příznaky bývají nenápadné: rychlejší vybíjení baterie, zahřívání telefonu v klidu, vyšší spotřeba dat, neznámá aplikace s oprávněním správce zařízení nebo přístupem k usnadnění. Na počítači můžete vidět neznámé procesy, rozšíření prohlížeče, která jste nepřidali, či změněná nastavení.

Výrazným signálem je, když někdo ví věci, které mohl zjistit jen z vašich zpráv nebo polohy, nebo když se do účtů někdo přihlásí i po změně hesla. Pak nestačí jen nové heslo – útočník ho může znovu odchytit, dokud je zařízení napadené.

Jak se před spywarem chránit a jak ho odstranit

Instalujte aplikace jen z oficiálních obchodů, pravidelně procházejte seznam aplikací a jejich oprávnění a odstraňte vše, co neznáte. Telefon chraňte silným kódem, který nikomu nedáváte, a zapněte automatické aktualizace systému. Účty zabezpečte dvoufázovým ověřením, aby ukradené heslo samo nestačilo. Více o celkovém zabezpečení najdete v hesle zabezpečení zařízení a Wi-Fi.

Při podezření na spyware zařízení prověřte bezpečnostním programem (viz kategorie Antiviry) a podezřelé aplikace odinstalujte. Nejjistější cestou je zálohovat důležitá data, obnovit zařízení do továrního nastavení a hesla změnit až poté z čistého zařízení. Máte-li podezření, že vás sleduje blízká osoba, myslete na svou bezpečnost – náhlé odstranění stalkerwaru jí může prozradit, že jste ho odhalili, a je rozumné poradit se s policií nebo poradnou.

Časté dotazy

Co je spyware v jedné větě?

Spyware je program, který vás bez vašeho vědomí sleduje – zaznamenává hesla, zprávy, polohu nebo aktivitu v prohlížeči – a data posílá někomu jinému.

Jaký je příklad spywaru?

Běžným příkladem je keylogger, který zaznamenává stisky kláves, nebo infostealer kradoucí hesla z prohlížeče. K nejznámějším případům patří Pegasus, státní spyware určený ke sledování vybraných lidí, a stalkerware, kterým lidé sledují partnery.

Může být spyware i na iPhonu?

Ano, i když je to méně časté než na Androidu. Riziko zvyšuje neaktualizovaný systém a neznámé konfigurační profily. Lidem ve zvýšeném ohrožení může pomoci funkce Lockdown Mode, která omezí funkce zneužitelné k útokům.

Je spyware nelegální?

Tajné sledování cizího zařízení bez souhlasu je v Česku i na Slovensku protiprávní a může být trestným činem. Legální jsou jen nástroje se souhlasem a vědomím sledovaného, například rodičovská kontrola u nezletilého dítěte nebo správa firemních zařízení.