Malware – typy a jak se chránit

Co je malware

Malware (z anglického "malicious software") je souhrnný termín pro jakýkoli software navržený k poškození zařízení, krádeži dat nebo získání neoprávněného přístupu bez souhlasu uživatele. Pod tento pojem spadá řada podtypů, které se liší způsobem šíření a cílem útoku. V samostatných článcích na tomto webu najdete podrobně rozebraný ransomware a phishing – tento článek se věnuje širšímu přehledu ostatních typů.

Hlavní typy malwaru

Virus

Klasický počítačový virus se připojuje k legitimnímu souboru nebo programu a aktivuje se, když uživatel daný soubor spustí. Poté se může šířit na další soubory v zařízení. Na rozdíl od červa potřebuje vždy nějakou akci uživatele (otevření nakaženého souboru).

Červ (worm)

Červ se na rozdíl od viru šíří samostatně přes síť, bez nutnosti, aby uživatel cokoliv otevřel nebo spustil. Nejznámějším příkladem je WannaCry z roku 2017, který kombinoval šíření červa s funkcí ransomwaru a během pár dní zasáhl stovky tisíc počítačů ve více než 150 zemích, včetně nemocnic britské NHS.

Trojský kůň (trojan)

Trojan se maskuje za legitimní nebo užitečný program (hra, nástroj, aktualizace), aby ho uživatel sám dobrovolně nainstaloval. Na rozdíl od virů a červů se sám nereplikuje – spoléhá na to, že ho uživatel "pozve dovnitř".

Spyware

Spyware sleduje aktivitu uživatele bez jeho vědomí – zaznamenává stisky kláves, historii procházení, přihlašovací údaje. Komerčně vyvíjený spyware typu Pegasus izraelské firmy NSO Group byl opakovaně zdokumentován při sledování novinářů, aktivistů a politiků po celém světě.

Adware

Adware zobrazuje nechtěné reklamy a vyskakovací okna. Sám o sobě bývá méně nebezpečný než spyware, ale často se s ním šíří společně a hranice mezi oběma kategoriemi bývá v praxi nejasná.

Rootkit

Rootkit se snaží skrýt svou přítomnost v systému a zajistit útočníkovi trvalý vzdálený přístup, často na úrovni jádra operačního systému, což velmi ztěžuje jeho odhalení běžným antivirem. Historicky známý případ je rootkit, který v roce 2005 tajně instalovala firma Sony BMG na hudební CD jako ochranu proti kopírování.

Ransomware

Zašifruje soubory na zařízení a požaduje výkupné za jejich obnovu. Podrobně se mu věnuje samostatný článek na tomto webu.

Hybridní malware

Řada moderních útoků kombinuje více kategorií najednou – například Stuxnet (objevený 2010, zaměřený na íránský jaderný program) byl zároveň červ, virus i rootkit v jednom.

Jak se malware šíří

• Přílohy a odkazy v phishingových e-mailech
• Stažení softwaru z nedůvěryhodných zdrojů nebo "cracknutých" verzí placených programů
• Škodlivé reklamy (malvertising) na legitimních webech
• Infikovaná USB zařízení
• Zneužití neopravených zranitelností v operačním systému nebo aplikacích
• Falešné aktualizace prohlížeče nebo systému

Jak se chránit

• Aktualizujte operační systém a aplikace – řada malwaru zneužívá zranitelnosti, pro které už dávno existuje oprava.
• Používejte spolehlivý antivirový program a nevypínejte ho ani dočasně na žádost neznámého software.
• Stahujte software jen z důvěryhodných zdrojů – oficiální obchody s aplikacemi, stránky výrobce.
• Nezadávejte oprávnění administrátora instalačnímu programu, kterému zcela nedůvěřujete.
• Pravidelně zálohujte data – minimalizuje dopad, pokud přesto dojde k nákaze ransomwarem.
• Nepoužívejte neznámá USB zařízení nalezená nebo zapůjčená bez prověření.
• Zkontrolujte rozšíření v prohlížeči a odstraňte ta, která nepoznáváte nebo nepotřebujete.

Aktuální vývoj - ransomware stále roste

Podle bezpečnostní firmy ESET čelí Česko zhruba o 20 % vyššímu počtu kyberútoků než je evropský průměr. Globálně mělo mít podle ESETu ransomware na svědomí v roce 2025 celkem 6 937 obětí, tedy o 1 700 více než v roce 2024. Analytická firma Black Kite zaznamenala za období duben 2025 až březen 2026 celkem 7 551 veřejně známých obětí ransomwaru - meziročně nárůst o necelou čtvrtinu. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) zaznamenal za rok 2024 rekordních 268 kybernetických bezpečnostních incidentů v ČR.

Trojský kůň (trojan)

Škodlivý program maskovaný za legitimní soubor nebo aplikaci - po spuštění otevírá útočníkovi "zadní vrátka" do systému. Typicky se šíří přes e-mailové přílohy nebo falešné instalátory.

Spyware

Software běžící skrytě na pozadí, který sbírá informace o uživateli - navštívené stránky, stisknuté klávesy (keylogger), obsah schránky - a odesílá je útočníkovi. Často se instaluje bez vědomí uživatele společně s jiným, zdánlivě neškodným softwarem.

Adware a cryptominery

Adware zobrazuje nechtěnou reklamu a může sledovat chování uživatele pro cílení reklam. Cryptominery zneužívají výpočetní výkon napadeného zařízení k těžbě kryptoměn ve prospěch útočníka, aniž by o tom uživatel věděl - projevuje se zpomalením a přehříváním zařízení.

Jak se malwaru efektivně bránit

• Aktualizujte operační systém a software - většina malwaru zneužívá již známé a opravené zranitelnosti ve starších verzích.
• Používejte antivirový program s aktivní ochranou v reálném čase, ne jen jednorázovým skenováním.
• Nestahujte software z neověřených zdrojů - pirátský software a cracky jsou jedním z hlavních kanálů šíření malwaru.
• Zálohujte důležitá data pravidelně a offline/odděleně od hlavního zařízení - nejúčinnější obrana proti ztrátě dat při ransomware útoku.
• Buďte obezřetní u e-mailových příloh a odkazů - phishing je stále hlavní vstupní branou pro distribuci malwaru.

Často kladené otázky

Jaký je rozdíl mezi virem a malwarem?

Malware je obecný pojem pro veškerý škodlivý software, virus je jen jedna konkrétní kategorie malwaru vedle trojanů, červů, spywaru a dalších.

Chrání antivirus proti všem typům malwaru?

Moderní antivirové programy (viz náš přehled antivirových programů) detekují většinu běžných typů, ale sofistikovaný rootkit nebo zcela nový, dosud nekatalogizovaný malware ("zero-day") může zůstat nějakou dobu nerozpoznán.

Mohou mít malware i mobilní telefony?

Ano, i Android a v menší míře iOS mohou být zasaženy malwarem, typicky skrze aplikace z neověřených zdrojů mimo oficiální obchody.

Jak poznám, že mám v počítači malware?

Typické příznaky jsou neobvyklé zpomalení, neočekávané reklamy, nové neznámé aplikace, samovolné vypnutí antiviru nebo neobvyklý síťový provoz.

Je bezpečné platit výkupné, pokud malware zašifruje moje data?

Bezpečnostní experti i policie doporučují výkupné neplatit – nezaručuje obnovu dat a financuje další trestnou činnost. Více v samostatném článku o ransomwaru.

Je Česko více ohroženo kyberútoky než zbytek Evropy?

Podle dat ESET čelí Česko zhruba o 20 % vyššímu počtu kyberútoků než je evropský průměr, což z něj dělá relativně atraktivnější cíl v regionu.

Co je rozdíl mezi trojským koněm a virem?

Virus se sám šíří a replikuje mezi soubory a zařízeními, trojský kůň se nereplikuje, ale maskuje za legitimní program, aby ho uživatel sám spustil a vpustil tak útočníka do systému.