Malware

Malware obsahuje celou řadu různých kategorií škodlivého kódu – od trojských koní, ransomwaru, virů, červů až po bankovní malware. Obecně se dá říci, že jde o veškerý software, který byl vytvořen se škodlivým záměrem.

Jak poznat malware?

Pro nezkušené „oko“ je velmi těžké škodlivé soubory rozpoznat. Upozornit vás může podivné chování ve vašem internetovém prohlížeči (např. změna vaší domovské stránky nebo zobrazování nezvyklých upozornění a vyskakovacích oken), výrazné zpomalení funkcí vašeho zařízení, vyšší spotřeba paměti nebo mobilních dat, nižší výdrž baterie nebo nové aplikace, které jste sami do zařízení nenainstalovali.

Pokud zatím žádné bezpečnostní řešení nepoužíváte, můžete využít pro rychlou jednorázovou kontrolu ESET Online Scanner, který vás upozorní na potenciální hrozby a nechtěné aplikace.

Pokud používáte bezpečnostní program, můžete být v klidu. Antivirové programy obsahují celou řadu technologií, které dokážou zachytit a odstranit malware.

Jaké druhy malwaru existují?

Malware je obecný termín, který zahrnuje různé druhy škodlivého softwaru. Zde jsou některé z nejběžnějších typů: 

• Viry: Samoreplikující se programy, které se připojují k legitimnímu softwaru a šíří se do dalších souborů nebo systémů. Mohou poškozovat data nebo zpomalovat systémy. 
• Červi (Worms): Podobní virům, ale na rozdíl od nich se šíří bez nutnosti připojení k hostitelskému souboru. Červi často využívají k šíření síťové zranitelnosti. 
• Trojské koně (Trojans): Malware maskovaný jako legitimní software. Uživatel si stáhne nebo nainstaluje program, který se jeví jako neškodný, ale ve skutečnosti umožňuje hackerům přístup do systému. 
• Ransomware: Škodlivý software, který šifruje data oběti a požaduje výkupné za jejich dešifrování. Často je doprovázen vyhrožováním, že pokud výkupné nebude zaplaceno, data budou ztracena. 
• Spyware: Software, který tajně sleduje uživatele a sbírá informace, jako jsou hesla, osobní data nebo bankovní údaje. Tyto informace jsou pak odesílány útočníkům, kteří je prodávají na černém trhu. 
• Adware: Software, který zobrazuje nežádoucí reklamy uživateli, často ve formě vyskakovacích oken. Adware může také sledovat chování uživatele na internetu. 
• Rootkit: Skupina nástrojů, které útočníkům umožňují získat neautorizovaný přístup na úrovni správce. Rootkity jsou často navrženy tak, aby se skryly před detekcí. 
• Keyloggery: Programy, které zaznamenávají stisknuté klávesy na klávesnici a odesílají tyto informace útočníkovi. Mohou být použity k získání hesel, osobních informací nebo citlivých dat. 
• Botnety: Síť infikovaných počítačů, které jsou ovládány útočníkem a mohou být využity k různým útokům, jako jsou DDoS útoky, rozesílání spamu nebo další šíření malwaru. 
• Backdoor: Způsob, jak obejít běžné autentizační mechanismy a získat přístup do systému. Backdoory mohou být instalovány útočníkem nebo mohou být součástí původního softwaru jako skrytá funkce. 
• Dropper: Malware navržený k tomu, aby do systému zavedl další škodlivý kód. Dropper je často součástí jiného škodlivého softwaru nebo maskován jako legitimní aplikace. 
• Scareware: Podvodný software, který se vydává za legitimní bezpečnostní software a tvrdí, že systém je infikován, aby donutil uživatele k zakoupení falešného softwaru nebo služeb.

Jak malware funguje?

Malware funguje různými způsoby v závislosti na jeho typu a záměrech útočníka. Malware se šíří prostřednictvím různých kanálů, jako jsou škodlivé e-mailové přílohy, nakažené webové stránky, falešné aktualizace softwaru, pirátské aplikace, nebo prostřednictvím vyměnitelných médií (např. USB disky).

Útočníci také často využívají techniky sociálního inženýrství, jako jsou podvodné zprávy, falešné webové stránky nebo nabídky, které vypadají legitimně. 

Jakmile je malware v systému, obvykle se automaticky spustí při otevření infikovaného souboru nebo aplikace. Některé druhy malwaru se mohou spouštět při startu systému nebo se skrytě instalovat na pozadí.

Malware, jako jsou viry a červi, se může samostatně replikovat a šířit na další soubory, aplikace nebo zařízení, často pomocí zranitelností v softwaru nebo sítích. Mnoho typů malwaru, zejména trojské koně a botnety, umožňují útočníkům vzdáleně ovládat napadený systém a provádět další škodlivé aktivity.

Typicky se malware snaží přežít v systému co nejdéle. Může se proto automaticky reinstalovat při pokusu o odstranění, nebo se schová v méně nápadných částech systému. 

Některé druhy malwaru mohou měnit své chování podle toho, zda jsou detekovány, nebo podle podmínek v napadeném systému.