Malvér (malware — z anglického malicious software, škodlivý softvér) je akýkoľvek program navrhnutý na poškodenie, krádež dát alebo neoprávnený prístup k počítaču. Je to jedna z najväčších hrozieb v digitálnom svete.
Typy malvéru
Vírus (Virus)
Vírus je škodlivý kód, ktorý sa pripája k iným súborom a šíri sa, keď tieto súbory otvoríš alebo skopíruješ. Podobne ako biologický vírus — potrebuje „hostiteľa", aby sa mohol množiť.
Príklady škôd: mazanie súborov, spomaľovanie počítača, zobrazovanie reklám.
Červ (Worm)
Červ sa šíri sám cez sieť bez zásahu používateľa — nepotrebuje hostiteľský súbor. Dokáže infikovať tisíce počítačov za hodiny.
Slávny príklad: Červ WannaCry (2017) zašifroval dáta v stovkách tisíc počítačov po celom svete.
Trójsky kôň (Trojan)
Malvér, ktorý sa tvári ako legitímny program. Používateľ si ho sám stiahne a nainštaluje, lebo si myslí, že je to hra, nástroj alebo aktualizácia. Po spustení útočník získa prístup k počítaču.
Nikdy nesťahuj programy z neoficiálnych zdrojov! „Bezplatná" verzia plateného softvéru, cracky a keygeny sú najčastejšie zdroje trójskych koní.
Ransomware (Vydieračský softvér)
Ransomware zašifruje všetky tvoje súbory a požaduje výkupné (ransom) za dešifrovací kľúč. Útočníci zvyčajne žiadajú platbu v kryptomene.
Výkupné môže byť stovky až tisíce eur — a ani po zaplatení nie je istota, že dostaneš súbory späť.
Spyware
Tajne sleduje tvoju aktivitu — zaznamená stlačené klávesy (keylogger), heslá, navštívené weby a odosiela tieto informácie útočníkovi.
Adware
Zobrazuje nechcené reklamy, spomaľuje prehliadač, mení domovskú stránku. Menej nebezpečný, ale veľmi otravný.
Botnet
Infikovaný počítač sa stane časťou siete zombí počítačov (botnet) ovládanej útočníkom. Tieto počítače môžu byť použité na rozosielanie spamu alebo na DDoS útoky bez vedomia majiteľa.
Ako sa malvér šíri?
| Spôsob šírenia | Príklad |
|---|---|
| E-mailové prílohy | PDF s makrom, zip so spustiteľným súborom |
| Škodlivé webstránky | „Drive-by download" — stiahnete sa len navštívením |
| USB zariadenia | Infikovaná kľúčenka |
| Stiahnuté programy | Cracky, keygeny, falošný softvér |
| Zraniteľnosti systému | Červy využívajúce bezpečnostné chyby |
Ochrana pred malvérom
1. Aktualizácie
Pravidelne aktualizuj operačný systém a programy. Aktualizácie opravujú bezpečnostné zraniteľnosti, ktoré malvér využíva.
2. Antivírusový softvér
Antivírus monitoruje systém, skenuje súbory a blokuje známy malvér. Príklady: Windows Defender (zadarmo v Windows), Bitdefender, ESET.
3. Firewall
Firewall monitoruje sieťovú komunikáciu a blokuje podozrivé spojenia. Windows aj macOS majú vstavaný firewall.
4. Zdravý rozum
- Neotváraj podozrivé e-mailové prílohy
- Nesťahuj softvér z neoficiálnych zdrojov
- Neklikaj na podozrivé odkazy
- Zálohovaj dôležité dáta
# Simulácia skenovania súborov na malvér (zjednodušene)
import hashlib
# Databáza známych škodlivých hash-ov (v realite obsahuje milióny záznamov)
zname_skodlive_hashe = {
"5d41402abc4b2a76b9719d911017c592", # Ukážkový hash
"098f6bcd4621d373cade4e832627b4f6",
}
def skenovaj_subor(cesta_suboru):
"""Skontroluje hash súboru voči databáze malvéru."""
with open(cesta_suboru, "rb") as f:
obsah = f.read()
hash_suboru = hashlib.md5(obsah).hexdigest()
if hash_suboru in zname_skodlive_hashe:
return f"HROZBA NÁJDENÁ: {cesta_suboru}"
else:
return f"Súbor je v poriadku: {cesta_suboru}"
Záloha je najlepšia ochrana pred ransomware. Ak máš aktuálnu zálohu na externom disku (odpojenom od počítača), môžeš obnoviť súbory bez platenia výkupného. Pravidlo 3-2-1: 3 kópie dát, 2 rôzne médiá, 1 mimo domu (cloud).
Cvičné príklady
Aký je rozdiel medzi vírusom a červom? Ako sa každý z nich šíri?
Zobraziť odpoveď
Priateľ ti pošle e-mail s prílohou 'HRA_zadarmo.exe'. Čo by si mal urobiť a prečo?