Malvér

Malvér (z anglického malware, malicious software) je súhrnný názov pre všetky programy, ktoré robia v zariadení niečo proti vôli majiteľa. Môžu kradnúť heslá, šifrovať súbory, sledovať, čo píšete, zobrazovať reklamy alebo z počítača urobiť súčasť siete, ktorú ovláda niekto iný.

Nejde o jeden typ programu, ale o celú rodinu. Počítačový vírus, trójsky kôň či ransomvér sú jednotlivé druhy malvéru, ktoré sa líšia tým, ako sa dostanú do zariadenia a čo v ňom robia. Ohrozené sú počítače s Windows aj macOS, telefóny s Androidom aj iPhony, routery a inteligentné domáce zariadenia.

Druhy malvéru

Vírus sa pripája k iným súborom a šíri sa, keď ich niekto spustí. Červ (worm) sa šíri sám cez sieť bez pričinenia používateľa. Trójsky kôň sa tvári ako užitočný program a škodlivú časť skrýva vo vnútri. Ransomvér zašifruje súbory a žiada výkupné. Spyware potichu sleduje činnosť a posiela ju ďalej, adware zahlcuje zariadenie reklamou.

Ďalšie časté typy sú infostealery, ktoré z prehliadača vyťahujú uložené heslá a prihlasovacie relácie, keyloggery zaznamenávajúce stlačené klávesy a rootkity, ktoré sa skrývajú hlboko v systéme. Pre majiteľov kryptomien sú nebezpečné takzvané clippery: sledujú schránku a pri kopírovaní adresy peňaženky ju nahradia adresou útočníka. Napadnuté zariadenie sa môže stať aj súčasťou botnetu. Jeden škodlivý program často kombinuje viac týchto funkcií.

Ako sa malvér šíri

Najčastejšou cestou je samotný používateľ, ktorého niekto prinúti program spustiť. Typicky ide o prílohu e-mailu, falošnú faktúru, „crack“ platenej hry či programu, falošnú aktualizáciu prehliadača alebo aplikáciu mimo oficiálneho obchodu. Útočníci sa spoliehajú na zvedavosť, strach a časový tlak, rovnako ako pri phishingu.

Druhou cestou sú neopravené chyby v softvéri. Ak systém, prehliadač alebo router nemá aktuálne záplaty, malvér sa môže dostať dnu aj bez kliknutia. Rizikom sú aj zdieľané USB kľúče, rozšírenia prehliadača od neznámych vývojárov a napadnuté webové stránky, ktoré podsúvajú škodlivé súbory na stiahnutie.

Podľa čoho spoznáte infekciu

Niektoré príznaky sú nápadné: zariadenie je zrazu pomalé, ventilátor beží naplno bez dôvodu, objavujú sa vyskakovacie okná, prehliadač má novú domovskú stránku alebo vyhľadávač, ktorý ste nenastavili. Na mobile sa môže rýchlo vybíjať batéria, rásť spotreba dát alebo sa objaviť aplikácia, ktorú si nepamätáte.

Najnebezpečnejší malvér sa však snaží byť neviditeľný. Varovaním môžu byť prihlásenia do účtov z neznámych miest, odoslané správy, ktoré ste nepísali, vypnutý antivírus alebo zmenené nastavenia zabezpečenia. Ak máte podozrenie, odpojte zariadenie od siete, z iného, čistého zariadenia si zmeňte heslá k dôležitým účtom a skontrolujte zariadenie bezpečnostným programom.

Ako sa pred malvérom chrániť

Základom sú aktualizácie: zapnite automatické aktualizácie systému, prehliadača aj aplikácií a nepoužívajte zariadenia, ktoré už výrobca nepodporuje. Programy inštalujte iba z oficiálnych obchodov a webov výrobcov, nesťahujte „cracky“ a neotvárajte nečakané prílohy. Bežne pracujte pod účtom bez administrátorských práv.

Druhou vrstvou je ochrana účtov a dát. Dvojfaktorové overenie (pozri 2FA) zabráni zneužitiu ukradnutého hesla a pravidelné zálohy mimo zariadenia vás ochránia pred stratou súborov. Kryptomeny vo väčšej sume patria na hardvérovú peňaženku, kde súkromný kľúč nikdy neopustí zariadenie. Prehľad nástrojov nájdete v kategórii Malvér a zabezpečenie zariadení a porovnanie bezpečnostných programov v kategórii Antivírusy.

Časté otázky

Je malvér to isté ako vírus?

Nie úplne. Malvér je nadradený pojem pre všetok škodlivý softvér. Vírus je iba jeden jeho druh, ktorý sa šíri pripájaním k iným súborom. V bežnej reči sa však slovo vírus často používa pre akýkoľvek malvér.

Môže malvér napadnúť aj mobil alebo iPhone?

Áno. Na Androide sa malvér najčastejšie šíri cez aplikácie mimo Google Play alebo cez aplikácie, ktoré žiadajú prehnané oprávnenia. iPhone je uzavretejší, no ani on nie je imúnny, preto aj na ňom inštalujte aktualizácie včas a nepovoľujte neznáme profily.

Stačí na ochranu antivírus?

Antivírus je užitočná vrstva, no sám nestačí. Väčšina infekcií začína tým, že používateľ program sám spustí alebo zadá heslo na falošnej stránke. Aktualizácie, opatrnosť pri sťahovaní, dvojfaktorové overenie a zálohy sú rovnako dôležité.

Čo robiť, keď zistím, že mám v zariadení malvér?

Odpojte zariadenie od internetu, z iného zariadenia zmeňte heslá k e-mailu, banke a burzám a skontrolujte, či sa niekto neprihlásil do vašich účtov. Zariadenie preskenujte bezpečnostným programom; ak si nie ste istí výsledkom, obnovte ho do továrenského nastavenia a dáta vráťte zo zálohy.

Ako malvér ohrozuje kryptomeny?

Malvér môže ukradnúť seed frázu uloženú v počítači, prevziať reláciu na burze alebo pri kopírovaní podvrhnúť adresu príjemcu. Pred odoslaním preto vždy porovnajte celú adresu a väčšie sumy držte v hardvérovej peňaženke. Viac v hesle kryptomenová peňaženka.