Spyware

Spyware (z anglického spy = špehovať) je druh malvéru, ktorého cieľom je zbierať informácie o používateľovi bez jeho vedomia. Zaznamenáva napríklad navštívené stránky, stlačené klávesy, heslá, správy, polohu alebo zvuk z mikrofónu a odosiela ich tomu, kto ho nasadil.

Na rozdiel od ransomvéru sa spyware nechce prezradiť – čím dlhšie ostane nepovšimnutý, tým viac údajov získa. Preto sa nenápadne tvári ako bežná aplikácia alebo beží úplne skrytý. Ohrozuje súkromie, účty, peniaze aj fyzickú bezpečnosť, ak ho niekto použije na sledovanie partnera či blízkej osoby.

Druhy spywaru a príklady

Keyloggery zaznamenávajú všetko, čo napíšete, vrátane hesiel. Infostealery jednorazovo vyberú z prehliadača uložené heslá, cookies prihlásených relácií a súbory kryptomenových peňaženiek. Trójske kone so vzdialeným prístupom (RAT) umožnia útočníkovi pozerať sa cez kameru, nahrávať obrazovku a sťahovať súbory. Sledovacie moduly v pochybných aplikáciách zas zbierajú polohu a kontakty na predaj.

Osobitnou skupinou je stalkerware – aplikácie, ktoré si niekto nainštaluje do cudzieho telefónu, aby čítal jeho správy a sledoval polohu. Na opačnom konci stojí komerčný štátny spyware, napríklad Pegasus od izraelskej firmy NSO Group, ktorý sa preslávil útokmi na novinárov a aktivistov a dokázal napadnúť telefón aj bez kliknutia. Bežného človeka ohrozuje oveľa skôr lacný spyware z falošných aplikácií a príloh.

Ako sa spyware dostane do zariadenia

Najčastejšie si ho používateľ nainštaluje sám, často spolu s „bezplatným“ programom, rozšírením prehliadača alebo aplikáciou mimo oficiálneho obchodu. Ďalšou cestou sú prílohy a odkazy v phishingových správach a falošné aktualizácie. Stalkerware zas obvykle nainštaluje niekto, kto mal telefón chvíľu v rukách a poznal odomykací kód.

Spyware často žiada prehnané oprávnenia: prístup k SMS, správam, mikrofónu, polohe alebo funkciám zjednodušenia ovládania (accessibility), ktoré mu umožnia čítať obsah obrazovky. Kalkulačka alebo baterka, ktorá chce čítať vaše správy, je jasný varovný signál.

Podľa čoho spyware spoznáte

Príznaky bývajú nenápadné: rýchlejšie vybíjanie batérie, zahrievanie telefónu v pokoji, vyššia spotreba dát, neznáma aplikácia so súhlasmi správcu zariadenia alebo prístupu k zjednodušeniu ovládania. Na počítači môžete vidieť neznáme procesy, rozšírenia prehliadača, ktoré ste nepridali, či zmenené nastavenia.

Výrazným signálom je, keď niekto vie o vás veci, ktoré mohol zistiť iba z vašich správ alebo polohy, alebo keď sa do účtov niekto prihlási napriek zmene hesla. Vtedy nestačí iba nové heslo – útočník ho môže znova odchytiť, kým je zariadenie napadnuté.

Ako sa pred spywarom chrániť a ako ho odstrániť

Inštalujte aplikácie iba z oficiálnych obchodov, pravidelne prechádzajte zoznam aplikácií a ich oprávnení a odstráňte všetko, čo nepoznáte. Telefón chráňte silným kódom, ktorý nikomu nedávate, a zapnite automatické aktualizácie systému. Účty zabezpečte dvojfaktorovým overením, aby ukradnuté heslo samo nestačilo. Viac o celkovom zabezpečení nájdete v hesle zabezpečenie zariadení a Wi-Fi.

Pri podozrení na spyware zariadenie preskenujte bezpečnostným programom (pozri kategóriu Antivírusy) a podozrivé aplikácie odinštalujte. Najistejšou cestou je zálohovať dôležité dáta, obnoviť zariadenie do továrenských nastavení a heslá zmeniť až potom z čistého zariadenia. Ak máte podozrenie, že vás sleduje blízka osoba, myslite na svoju bezpečnosť – náhle odstránenie stalkerwaru jej môže prezradiť, že ste ho odhalili, a je rozumné poradiť sa s políciou alebo poradňou.

Časté otázky

Čo je spyware v jednej vete?

Spyware je program, ktorý vás bez vášho vedomia sleduje – zaznamenáva heslá, správy, polohu alebo aktivitu v prehliadači – a údaje posiela niekomu inému.

Aký je príklad spywaru?

Bežným príkladom je keylogger, ktorý zaznamenáva stlačené klávesy, alebo infostealer kradnúci heslá z prehliadača. Medzi najznámejšie prípady patrí Pegasus, štátny spyware určený na sledovanie vybraných ľudí, a stalkerware, ktorým ľudia sledujú partnerov.

Môže byť spyware aj na iPhone?

Áno, hoci je to menej časté ako na Androide. Riziko zvyšuje neopravený systém a neznáme konfiguračné profily. Ľuďom vo zvýšenom ohrození môže pomôcť funkcia Lockdown Mode, ktorá obmedzí funkcie zneužiteľné na útoky.

Je spyware nezákonný?

Tajné sledovanie cudzieho zariadenia bez súhlasu je na Slovensku aj v Česku protiprávne a môže byť trestným činom. Legálne sú len nástroje so súhlasom a vedomím sledovaného, napríklad rodičovská kontrola u maloletého dieťaťa alebo správa firemných zariadení.