Malvér: Váš sprievodca svetom digitálnych hrozieb

V prvej časti nášho sprievodcu sme si predstavili svet digitálnych hrozieb, v druhej sme si vysvetlili princíp phishingu. Dnes sa pozrieme na jednu z najčastejších a najrozmanitejších z digitálnych hrozieb – na malvér. Cieľom tohto textu je jednoducho a stručne vysvetliť, čo to malvér je, ako sa môže dostať do vášho zariadenia a hlavne, ako sa pred ním účinne chrániť.

Čo je to malvér?

Malvér je zastrešujúci pojem pre akýkoľvek typ škodlivého softvéru (z anglického „malicious software„), ktorý je navrhnutý tak, aby poškodil počítač, ukradol citlivé údaje alebo narušil jeho bežné fungovanie. Existuje viacero druhov malvéru, z ktorých každý má iný cieľ:

Vírus: Škodlivý kód, ktorý sa pripája k iným programom a po ich spustení sa sám šíri a infikuje ďalšie súbory v počítači.
Červ: Na rozdiel od vírusu je to samostatný program, ktorý sa dokáže šíriť po sieti bez ľudského zásahu, pričom využíva bezpečnostné diery v systémoch.
Trójsky kôň: Maskuje sa za užitočný program, no po spustení vykonáva na pozadí škodlivé aktivity, ako je krádež dát alebo vytváranie „zadných vrátok“ pre útočníka.
Ransomware: Tento typ malvéru zašifruje vaše súbory alebo uzamkne celé zariadenie a za ich sprístupnenie požaduje výkupné.
Spyware: Jeho úlohou je tajne vás špehovať – sleduje vašu aktivitu, zaznamenáva heslá a iné citlivé údaje a posiela ich útočníkovi.
Advér: Zobrazuje nevyžiadané reklamy, najčastejšie vo forme vyskakovacích okien, a môže spomaľovať vaše zariadenie.

Ako sa malvér dostane do vášho zariadenia?

Útočníci využívajú niekoľko bežných ciest, ako dostať malvér do vášho počítača alebo telefónu. Najčastejšie sa tak deje prostredníctvom:

Phishingových e-mailov: Podvodné správy, ktoré vás lákajú na otvorenie infikovanej prílohy (napr. falošnej faktúry) alebo na kliknutie na škodlivý odkaz.
Návštevy infikovaných webových stránok: Niekedy stačí len navštíviť podvodnú alebo hacknutú stránku a malvér sa môže do vášho zariadenia stiahnuť automaticky bez vášho vedomia (tzv. drive-by download).
Neoficiálneho softvéru: Sťahovanie programov, hier alebo filmov z neoverených zdrojov a torrentových sietí je veľmi rizikové, pretože často obsahujú pribalený malvér.
Infikovaných USB kľúčov: Malvér sa môže šíriť aj cez prenosné médiá, ako sú USB kľúče alebo externé disky.

Ako spoznať, že je zariadenie infikované?

Hoci sa malvér snaží byť nenápadný, jeho prítomnosť sa často prejaví niekoľkými varovnými signálmi:

Výrazné spomalenie: Váš počítač alebo internetové pripojenie je zrazu oveľa pomalšie ako zvyčajne.
Nechcené reklamy a vyskakovacie okná: Zobrazujú sa vám reklamy aj vtedy, keď neprezeráte internet.
Zmeny v prehliadači: Vaša domovská stránka alebo vyhľadávač sa zmenili bez vášho súhlasu a ste presmerovávaní na neznáme weby.
Časté pády systému: Aplikácie zamŕzajú alebo sa systém neočakávane reštartuje.
Nové, neznáme programy: Na ploche alebo v zozname aplikácií sa objavili ikony, ktoré ste si neinštalovali.
Vypnutý antivírus: Váš bezpečnostný program je deaktivovaný a nedá sa spustiť.

Ako sa malvéru zbaviť?

Ak máte podozrenie na infekciu, postupujte podľa týchto krokov:

Odpojte sa od internetu: Okamžite vypnite Wi-Fi a odpojte sieťový kábel, aby ste zabránili ďalšej komunikácii malvéru s útočníkom.
Reštartujte do núdzového režimu: Spustite počítač v núdzovom režime (Safe Mode). V tomto režime sa nespustí väčšina škodlivých programov.
Spustite antivírusovú kontrolu: Otvorte svoj antivírusový program a spustite kompletnú, hĺbkovú kontrolu systému. Nájdené hrozby presuňte do karantény.
Získajte druhý názor: Pre istotu použite aj jednorazový online skener od iného výrobcu (napr. ESET Online Scanner), ktorý môže odhaliť hrozby, ktoré váš hlavný antivírus prehliadol.
Zmeňte si heslá: Po vyčistení systému si okamžite zmeňte všetky dôležité heslá (e-mail, bankovníctvo, sociálne siete), pretože mohli byť odcudzené.

Ako sa chrániť a predchádzať nákaze?

Najlepšou obranou je prevencia. Dodržiavaním niekoľkých jednoduchých zásad môžete riziko infekcie výrazne znížiť:

Používajte bezpečnostný softvér: Spoľahlivý antivírusový program a firewall sú základom ochrany každého zariadenia. Udržujte ich vždy aktívne a aktualizované.
Pravidelne všetko aktualizujte: Neodkladajte aktualizácie operačného systému, prehliadača a ostatných programov. Práve aktualizácie opravujú bezpečnostné diery, ktoré malvér zneužíva.
Používajte silné heslá: Pre každý účet používajte iné, zložité heslo. Zvážte použitie správcu hesiel a všade, kde je to možné, si zapnite dvojfaktorovú autentifikáciu.
Buďte ostražití: Neklikajte na podozrivé odkazy a neotvárajte prílohy v e-mailoch od neznámych odosielateľov. Sťahujte softvér len z oficiálnych a dôveryhodných zdrojov.
Pravidelne si zálohujte dáta: Zálohovanie je vaša najlepšia poistka, najmä proti ransomvéru. Dodržiavajte pravidlo 3-2-1: majte aspoň 3 kópie dát, na 2 rôznych médiách (napr. externý disk a cloud) a 1 kópia nech je uložená mimo vášho domova alebo kancelárie.