Typy malvéru: vírus, trojan, spyware a ransomvér jednoducho

Typy malvéru sa líšia spôsobom šírenia aj škodou, no pojem malvér označuje akýkoľvek softvér, ktorý má škodiť používateľovi, špehovať ho alebo mu brániť v práci. V bežnej reči sa mu hovorí vírus, no ide len o jednu z viacerých kategórií. Pochopenie rozdielov pomáha pri výbere obrany aj pri rozpoznaní nákazy.

Tento prehľad je zámerne jednoduchý. Podrobnejšie pojmy nájdete v slovníku a praktické kroky ochrany v sekcii Malvér a zabezpečenie zariadení.

Vírusy a červy

Vírus sa pripája k legitímnym súborom alebo programom a šíri sa ich spustením. Červ sa šíri samostatne cez siete a zraniteľnosti bez zásahu používateľa. Tieto kategórie boli typické pre prvé desaťročia internetu, no dnes sa vyskytujú menej často v čistej podobe.

Moderné hrozby kombinujú vlastnosti viacerých typov. Preto sa hranice stierajú a názvy slúžia skôr na popis správania než na presné zaradenie.

Trojany a falošné aplikácie

Trojan sa tvári ako užitočný alebo zaujímavý program, no robí niečo iné. Príkladom je falošná aplikácia, krakovaný softvér alebo inštalátor stiahnutý z neoficiálneho zdroja. Používateľ ho spustí dobrovoľne a tým útočníkovi otvorí dvere.

Trojany často inštalujú ďalšie komponenty, napríklad nástroje na vzdialený prístup alebo programy na krádež údajov. Najjednoduchšou obranou je sťahovať softvér z oficiálnych zdrojov a overovať jeho pôvod.

Spyware, keyloggery a infostealery

Spyware sleduje činnosť používateľa a odosiela informácie útočníkovi. Keylogger zaznamenáva stlačené klávesy, aby získal heslá. Infostealer vyťahuje uložené heslá, relácie prehliadača a súbory peňaženiek. Tieto hrozby sú nebezpečné, pretože sú nenápadné a nemusia spôsobiť viditeľné problémy.

Ich cieľom sú prihlasovacie údaje a platobné informácie, vrátane prístupu k kryptomenám. Pri podozrení na takúto nákazu treba zmeniť heslá z čistého zariadenia a skontrolovať účty.

Ransomvér a ďalšie typy

Ransomvér zašifruje súbory a požaduje výkupné za ich odblokovanie. Platba nezaručuje návrat dát a podporuje ďalšie útoky. Najlepšou ochranou je pravidelná záloha uložená mimo zariadenia, ktorá je odpojená od siete.

Medzi ďalšie typy patria adware, ktorý zobrazuje nechcené reklamy, botnetové agenty, ktoré zneužívajú zariadenie na útoky, a cryptominery, ktoré využívajú výkon zariadenia na ťaženie kryptomien bez vášho vedomia. Pozrite si aj sekciu Antivírusy, ktorá popisuje, ako sa takýto softvér detekuje.

Ako sa nákaza prejavuje

Príznakmi môžu byť spomalenie zariadenia, neočakávané reklamy, nové programy alebo rozšírenia, ktoré ste neinštalovali, zvýšená spotreba dát alebo batérie a upozornenia na neznáme prihlásenia. Mnohé hrozby sú však navrhnuté tak, aby sa neprejavili vôbec.

Preto sa nespoliehajte iba na príznaky. Pravidelné aktualizácie, ochranný softvér a opatrnosť pri sťahovaní sú spoľahlivejšie než hľadanie podozrivých signálov.

Pri každej kategórii platí rovnaké pravidlo: malvér potrebuje spôsob, ako sa dostať do zariadenia. Najčastejšie je to používateľ, ktorý niečo spustí, nainštaluje alebo povolí. Preto je pozornosť pri sťahovaní a otváraní súborov rovnako dôležitá ako technické ochrany.

Pre prehľad si zapamätajte hlavné rozdelenie: niektoré typy sa šíria samy, iné potrebujú vašu pomoc, niektoré kradnú, iné ničia alebo vydierajú.