Jak může malware napadnout váš počítač

Toto jsou nejčastější příčiny potenciálního napadení vašich zařízení malwarem.

Nevyžádané e-maily (spam)

Autoři malwaru se vás často pokoušejí oklamat a přimět vás ke stažení škodlivých souborů. Může to být e-mail s přiloženým souborem, který vás informuje, že se jedná o potvrzení o doručení, vrácení daně nebo fakturu za vstupenku nebo jízdenku. Může obsahovat tvrzení o tom, že musíte otevřít přílohu, aby vám bylo zboží doručeno nebo abyste dostali peníze.

Pokud přílohu otevřete, nainstaluje se vám do počítače malware.

Někdy je snadné škodlivý e-mail odhalit – může obsahovat pravopisné nebo gramatické chyby nebo může přijít z e-mailové adresy, kterou jste nikdy předtím neviděli. Tyto e-maily však můžou vzbuzovat dojem, že pocházejí od skutečné firmy nebo od někoho, koho znáte. Některý malware může napadat e-mailové účty a používat je k odesílání škodlivé nevyžádané pošty všem kontaktům, které najde.

Pravděpodobnost infikování zařízení můžete snížit takto:

• Pokud si nejste jistí, kdo vám e-mail poslal, nebo se vám na něm něco nezdá, neotevírejte ho.
• Nikdy neklikejte na neočekávaný odkaz v e-mailu. Pokud se zdá, že soubor pochází od organizace, které důvěřujete nebo se kterou obchodujete, a domníváte se, že by mohl být legitimní, otevřete webový prohlížeč a přejděte na web organizace z vlastní uložené oblíbené položky nebo z internetového vyhledávání.
• Neotvírejte přílohy e-mailů, které jste neočekávali, a to ani v případě, že zdánlivě pochází od někoho, komu důvěřujete.

Víc se dozvíte v tématu Chraňte se před phishingovými útoky.

Microsoft OneDrive má zabudovanou ochranu proti útokům Ransomware. Další informace najdete v tématu Detekce ransomwaru a obnovení souborů.

Škodlivá makra Office

Systém systém Microsoft Office obsahuje výkonný skriptovací jazyk, který umožňuje vývojářům vytvářet pokročilé nástroje pro zvýšení produktivity. Zločinci mohou bohužel tento skriptovací jazyk využívat také k vytváření škodlivých skriptů, které instalují malware nebo páchají jiné škodlivé věci.

Pokud se po otevření souboru Office zobrazí podobné oznámení:

NEPOVOLUJTE tento obsah, pokud si nejste jistí, že přesně víte, co dělá, i když soubor vypadá, jako by pochází od někoho, komu důvěřujete.

Další informace o řízení spouštění maker na vašem zařízení najdete v článku Povolení nebo zakázání maker v souborech Office.

Napadené vyměnitelné jednotky

Mnoho červů se šíří napadáním vyměnitelných jednotek, jako jsou USB flash disky nebo externí pevné disky. Malware se může automaticky nainstalovat po připojení napadené jednotky k počítači. 

Je několik opatření, kterými můžete zabránit tomuto typu napadení:

Především je nutná obezřetnost při práci s veškerými USB zařízeními, která nevlastníte. Pokud najdete USB zařízení, které vypadá jako ztracené nebo vyřazené, nezapojujte takové zařízení do počítače, na kterém máte důležitá data. Potenciální útočnici často záměrně nechávají napadená USB zařízení na frekventovaných místech s úmyslem, aby si takové zařízení někdo odnesl a zapojil do svého počítače. 

Pokud zařízení nepřipojíte, nedojde k napadení počítače. Pokud najdete USB disk, který se jen tak povaluje, zjevně ztracený, zjistěte, zda není poblíž recepční nebo ztrát a nálezů, kterému jej můžete odevzdat. 

Za druhé, pokud do počítače zapojíte neznámé vyměnitelné zařízení, okamžitě spusťte bezpečnostní kontrolu .

Malware obsažený v jiném softwaru

Některý malware se může nainstalovat spolu s jinými programy, které stáhnete. To zahrnuje software z webů třetích stran nebo soubory sdílené prostřednictvím sítí peer-to-peer.

Některé programy také nainstalují další software, který Microsoft rozpozná jako potenciálně nevyžádaný software. To může zahrnovat panely nástrojů nebo programy, které při prohlížení webu zobrazují další reklamy. Obvykle můžete výslovně nesouhlasit a tento dodatečný software nenainstalovat tím, že během instalace zrušíte zaškrtnutí příslušného políčka. Zabezpečení Windows vám může pomoct chránit vás před potenciálně nežádoucími aplikacemi. Více se dozvíte v tématu Ochrana vašeho počítače před potenciálně nežádoucími aplikacemi.

Programy používané ke generování softwarových klíčů (nástroje keygen) patří k těm, které během instalace často instalují malware. Bezpečnostní software od společnosti Microsoft nachází malware na více než polovině počítačů s nainstalovanými nástroji keygen.

Instalaci malwaru nebo potenciálně nevyžádaného softwaru se můžete vyhnout takto:

• Vždy stahujte software z oficiálního webu prodejce.
• Neklikejte jen na OK a pečlivě si přečtěte, co instalujete.

Napadené nebo zneužité weby

Malware může využívat známých chyb v softwarovém zabezpečení k napadení vašeho počítače. Chyba zabezpečení je něco jako mezera ve vašem softwaru, kterou může malware získat přístup k vašemu počítači.

Když přejdete na nějaký web, může se tento web pokusit využít chyby zabezpečení ve vašem webovém prohlížeči k napadení vašeho počítače malwarem. Může se jednat o škodlivý web nebo to může být také legitimní web, který byl zneužit nebo napaden.

To je důvod, proč je velmi důležité udržovat veškerý software, a zejména webový prohlížeč, aktuální a odstraňovat software, který nepoužíváte. To se týká i nepoužívaných rozšíření prohlížeče.

Pravděpodobnost, že tímto způsobem dostanete malware, můžete snížit, když budete používat moderní prohlížeč, jako je Microsoft Edge, a udržovat ho aktualizovaný.
 

Další typy malwaru

Některé typy malwaru můžou do vašeho počítače stáhnout další hrozby. Jakmile se tyto hrozby do vašeho počítače nainstalují, budou pokračovat ve stahování dalších hrozeb.

Nejlepší ochranou před malwarem a potenciálně nevyžádaným softwarem je aktuální bezpečnostní produkt fungující v reálném čase, jako je například Antivirová ochrana v programu Microsoft Defender.