Malvertising – škodlivé reklamy a falešné sponzorované odkazy: jak fungují a jak se bránit

Malvertising (z anglického „malicious advertising“, česky škodlivá reklama) je útok, při kterém útočníci šíří malware a podvody prostřednictvím online reklam. Reklama se zobrazí na běžném webu či na předních místech vyhledávače, vypadá zcela legitimně a vede na podvodnou stránku nebo přímo stáhne škodlivý program. Nejde tedy o to, že byste navštívili podezřelý web: malvertising může zasáhnout i seriózní stránky, protože reklamní systémy bývají složité a útočníci se do nich dokážou dostat. Zvlášť nebezpečné jsou sponzorované odkazy ve vyhledávačích, které se tváří jako oficiální stránky známých programů.

V tomto článku vysvětlujeme, jak malvertising funguje, jaké jsou jeho podoby (falešné stažení programu, přesměrování, falešná varování o viru, drive-by útoky), jak poznat falešnou reklamu, jak se bránit (oficiální zdroje, blokování reklam, aktualizace), co dělat po kliknutí či stažení a jak se liší adware od malvertisingu. Informace vycházejí z veřejně dostupných analýz, například z přehledu eSecurity Planet: Malvertising, z vysvětlení Trend Micro: Malvertising, z článku ITPro: Kampaň škodlivých reklam Google a z českého textu Lupa.cz: Podvodné reklamy straší virovou nákazou. Konkrétní kampaně se rychle střídají, ale principy zůstávají.

Další návody najdete v kategorii Malware a kybernetické útoky, například Infostealery, Škodlivá rozšíření prohlížeče a Falešné antiviry a scareware.

Aktualizováno: listopad 2026.

Jak malvertising funguje

Online reklamy se prodávají v automatizovaných aukcích: reklamní sítě zobrazují inzeráty na tisících webů a nemají možnost každou reklamu prověřit ručně. Útočníci toho využívají několika způsoby:

1. Kupují reklamy přímo: vytvoří falešný inzerát (například na „bezplatné stažení“ programu) a zaplatí jeho zobrazování; reklamní sítě sice kontrolují obsah, ale část škodlivých reklam projde.
2. Zneužijí legitimní účet či zaplatí za reklamu s cíleným zobrazováním (například pro konkrétní zemi či hledané slovo).
3. Vloží škodlivý kód do reklamního formátu: reklama může přesměrovat prohlížeč na útočníkovu stránku či zneužít zranitelnost prohlížeče (tzv. drive-by stažení), často bez kliknutí.
4. Podvodné sponzorované výsledky ve vyhledávači: hledáte program („stáhnout …“) a nahoře se zobrazí reklama s identickou adresou a vzhledem oficiální stránky, ale vede na upravený instalátor s malwarem.
5. Falešná varování a „kontrola“: reklama simuluje „výstrahu o infekci“ a vyzve k instalaci „ochrany“; viz Falešné antiviry a scareware.

Podle analýz byly zneužity i reklamy ve vyhledávači Google, které šířily upravené verze populárního softwaru (komunikační, kancelářské či AI nástroje) a nasazovaly infostealery a další malware. Reklama byla označena jen malým štítkem „Reklama“, který oběť přehlédla.

Orientační postup ochrany před malvertisingem – vlastní infografika

Falešné stažení programu

Nejnebezpečnější podobou je falešná stránka ke stažení oblíbeného programu. Hledáte například „stáhnout [program]“, nahoře se zobrazí reklama a po kliknutí se dostanete na stránku, která vypadá jako oficiální, často s malou odchylkou v adrese. Stáhnete upravený instalátor, který obsahuje malware (infostealer, RAT, adware) spolu s požadovaným programem, někdy i bez něj. Typicky se tak šíří falešné verze prohlížečů, komunikačních nástrojů, kancelářských balíků, nástrojů pro úpravu fotografií, správců hesel či AI aplikací. Obrana je jednoduchá: u programů, které stahujete, nepoužívejte reklamu, ale oficiální web zadaný ručně či uložený v záložkách, případně oficiální obchod s aplikacemi. Pokud instalátor pochází z jiné adresy, než čekáte, nespouštějte jej. Viz Infostealery a RAT trojan.

Další podoby malvertisingu

• Přesměrování bez kliknutí: reklama automaticky přesměruje prohlížeč na podvodnou stránku, zejména na starých či neaktualizovaných prohlížečích.
• Falešné ověřovací stránky: „potvrďte, že nejste robot“ s výzvou ke zkopírování příkazu; viz Infostealery.
• Falešná varování o infekci v mobilních reklamách, která vedou na podvodné stránky; Lupa.cz popisuje takové případy i v českých médiích.
• Podvodné reklamy na slevy a „výhry“, které vedou na falešné e-shopy a soutěže; viz Podvodné e-shopy.
• Podvodné investiční reklamy s celebritami; viz Deepfake investiční reklamy.
• Push oznámení: po kliknutí na „Povolit“ chodí reklamy a falešná varování přímo na plochu.
• Zneužití reklam v aplikacích (hry zdarma) s přesměrováním na instalaci.

Podobné triky využívají i podvodné weby s technickou podporou a „opravou počítače“.

Kontrolní seznam – vlastní infografika

Jak se bránit

Doporučené zásady:

• Stahujte programy z oficiálních zdrojů: ručně zadaná adresa výrobce, záložka, oficiální obchod s aplikacemi.
• Před stažením zkontrolujte adresu: překlepy, neobvyklé domény, zkrácené odkazy.
• Používejte blokátor reklam z důvěryhodného zdroje; podle doporučení bezpečnostních institucí pomáhá snížit riziko. Pozor na falešné blokátory; viz Škodlivá rozšíření prohlížeče.
• Aktualizujte prohlížeč a systém: drive-by útoky využívají zranitelnosti.
• Používejte antivirus s ochranou webu; viz Microsoft Defender.
• Nenechte si zobrazit oznámení od neznámých webů a zkontrolujte povolení v prohlížeči.
• Neinstalujte rozšíření z neověřených zdrojů.
• Buďte opatrní u „zdarma“: pirátský a „bezplatný“ software často obsahuje malware.
• Používejte správce hesel a ověření ve dvou krocích, aby ukradená hesla nestačila.
• Zálohujte na odpojené médium.

Pro firmy platí navíc omezení instalace programů, filtr webového provozu a školení zaměstnanců o rizicích reklam a stahování.

Co dělat po kliknutí či stažení

Pokud jste kliknuli na podezřelou reklamu:

1. Zavřete stránku a nic neinstalujte; pokud se objevilo okno s varováním o „infekci“, nevolejte uvedené číslo.
2. Pokud jste stáhli soubor, nespouštějte jej; pokud jste jej spustili, odpojte počítač od internetu.
3. Spusťte úplnou kontrolu antivirem a případně offline kontrolu.
4. Z jiného, čistého zařízení změňte hesla a odhlaste relace; viz Hacknutý účet.
5. Zkontrolujte rozšíření prohlížeče a nainstalované programy; odstraňte neznámé.
6. Zkontrolujte banku a účty na podezřelé platby.
7. Při podezření na infekci zvažte zálohu a čistou instalaci systému.
8. Nahlaste škodlivou reklamu provozovateli reklamní sítě či vyhledávače; pomůžete ostatním.

Pokud reklama vedla na falešný e-shop či investici, postupujte podle příslušných článků o podvodech.

Adware, PUP a malvertising

Adware je program, který zobrazuje reklamy (často nechtěné) a bývá součástí potenciálně nechtěných programů (PUP); malvertising je naopak reklama, která šíří malware. Oba jevy se mohou prolínat: adware zobrazuje reklamy, které vedou na škodlivé stránky. Pokud se na počítači objevují nechtěná okna, změnila se domovská stránka či vyhledávač, zkontrolujte nainstalované programy a rozšíření a spusťte kontrolu; viz Malwarebytes. Pro prevenci vybírejte při instalaci vlastní (pokročilou) instalaci a odškrtávejte nabídky navíc.

Firmy a ověřování reklam

Také firmy jsou cílem: útočníci kupují reklamy na jména značek a odlákávají zákazníky na falešné stránky (tzv. brand hijacking). Firmy by měly sledovat sponzorované výsledky pro svou značku, nahlašovat podvodné reklamy a informovat zákazníky o oficiálních adresách. Z pohledu uživatele je užitečné, když firma jasně uvádí oficiální web v e-mailech a komunikaci a nabízí oficiální aplikaci. Pro IT správce je vhodné blokovat reklamní domény na úrovni sítě a omezit instalaci programů mimo schválené zdroje.

Časté otázky v praxi

Může mě infikovat reklama bez kliknutí?: ano, na zastaralých prohlížečích; proto aktualizujte. Je první odkaz ve vyhledávači oficiální?: ne vždy, zejména pokud je to reklama. Pomáhá blokátor reklam?: snižuje riziko, ale nenahrazuje opatrnost. Co když jsem stáhl falešný program?: odpojit, zkontrolovat, změnit hesla, případně čistá instalace. Může být škodlivá i reklama na seriózním webu?: ano.

Malvertising v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro běžného uživatele – vlastní infografika

Související články

Další návody najdete v kategorii Malware a kybernetické útoky: Infostealery, RAT trojan, Škodlivá rozšíření prohlížeče a Malware – typy.

Shrnutí

Malvertising využívá reklamy k šíření malwaru a podvodů, včetně sponzorovaných odkazů ve vyhledávači. Programy stahujte z oficiálního webu zadaného ručně, používejte blokátor reklam, aktualizujte a po kliknutí na podezřelou reklamu systém zkontrolujte. Aktuální informace najdete v přehledu eSecurity Planet.

Často kladené otázky k malvertisingu