Jak může malware napadnout váš počítač

Nevyžádané e-maily (spam)

Autoři malwaru se vás často snaží oklamat ke stažení škodlivých souborů. Může to být e-mail s přiloženým souborem, který vás informuje, že se jedná o potvrzení o doručení, vrácení daně nebo fakturu za vstupenku nebo jízdenku. Může obsahovat tvrzení o tom, že musíte otevřít přílohu, aby vám bylo zboží doručeno nebo abyste dostali peníze.

Pokud přílohu otevřete, nainstaluje se vám do počítače malware.

Někdy je snadné škodlivý e-mail odhalit – může obsahovat pravopisné nebo gramatické chyby nebo může přijít z e-mailové adresy, kterou jste nikdy předtím neviděli. Tyto e-maily však můžou vzbuzovat dojem, že pocházejí od skutečné firmy nebo od někoho, koho znáte. Některý malware může napadat e-mailové účty a používat je k odesílání škodlivé nevyžádané pošty všem kontaktům, které najde.

Pokud chcete snížit pravděpodobnost, že se vaše zařízení nakazí:

• Pokud si nejste jistí, kdo vám e-mail poslal, nebo se vám na něm něco nezdá, neotevírejte ho.

• Nikdy v e-mailu neklikání na neočekávaný odkaz. Pokud se zdá, že pochází z organizace, které důvěřujete nebo se kterou obchodujete, a myslíte si, že by to mohlo být legitimní, otevřete webový prohlížeč a přejděte na web organizace z vlastní uložené oblíbené položky nebo z vyhledávání na internetu.

• Neotevírejte přílohu k e-mailu, který jste neočekávali, i když se zdá, že pochází od někoho, komu důvěřujete.

Víc se dozvíte v tématu Chraňte se před phishingovými útoky.

Microsoft OneDrive má zabudovanou ochranu proti útokům Ransomware. Další informace najdete v tématu Detekce ransomwaru a obnovení souborů.

Makra Office se zlými úmysly

Microsoft Office obsahuje výkonný skriptovací jazyk, který vývojářům umožňuje vytvářet pokročilé nástroje, které vám pomůžou zvýšit produktivitu. Zločinci bohužel můžou tento skriptovací jazyk použít také k vytváření škodlivých skriptů, které instalují malware nebo dělají jiné špatné věci.

Pokud otevřete soubor Office a zobrazí se oznámení podobné tomuto:

Nepovolujte tento obsah, pokud si nejste jistí, že přesně víte, co dělá, i když se zdá, že soubor pochází od někoho, komu důvěřujete.

Další informace o řízení spouštění maker na vašem zařízení najdete v tématu Povolení nebo zakázání maker v souborech Office.

Napadené vyměnitelné jednotky

Mnoho červů se šíří napadáním vyměnitelných jednotek, jako jsou USB flash disky nebo externí pevné disky. Malware se může automaticky nainstalovat po připojení napadené jednotky k počítači. 

Je několik opatření, kterými můžete zabránit tomuto typu napadení:

Především je nutná obezřetnost při práci s veškerými USB zařízeními, která nevlastníte. Pokud najdete USB zařízení, které vypadá jako ztracené nebo vyřazené, nezapojujte takové zařízení do počítače, na kterém máte důležitá data. Potenciální útočnici často záměrně nechávají napadená USB zařízení na frekventovaných místech s úmyslem, aby si takové zařízení někdo odnesl a zapojil do svého počítače. 

Pokud zařízení nepřipojíte, nedojde k napadení počítače. Pokud najdete USB flash disk, který se právě nachází, zřejmě ztracený, podívejte se, jestli je poblíž recepční, nebo ztracený a nalezený, na který ho můžete odevzdat. 

V případě, že zapojíte do počítače neznámé vyměnitelné zařízení, nezapomeňte na něm ihned spustit bezpečnostní kontrolu.

Malware obsažený v jiném softwaru

Některý malware se může nainstalovat spolu s jinými programy, které stáhnete. To zahrnuje software z webů třetích stran nebo soubory sdílené prostřednictvím sítí peer-to-peer.

Některé programy také nainstalují další software, který Microsoft rozpozná jako potenciálně nevyžádaný software. To může zahrnovat panely nástrojů nebo programy, které při prohlížení webu zobrazují další reklamy. Obvykle můžete výslovně nesouhlasit a tento dodatečný software nenainstalovat tím, že během instalace zrušíte zaškrtnutí příslušného políčka. Zabezpečení Windows vám může pomoct chránit před potenciálně nežádoucími aplikacemi. Více se dozvíte v tématu Ochrana vašeho počítače před potenciálně nežádoucími aplikacemi.

Programy používané ke generování softwarových klíčů (nástroje keygen) patří k těm, které během instalace často instalují malware. Bezpečnostní software od společnosti Microsoft nachází malware na více než polovině počítačů s nainstalovanými nástroji keygen.

Instalaci malwaru nebo potenciálně nevyžádaného softwaru se můžete vyhnout takto:

• Vždy stahujte software z oficiálního webu prodejce.

• Neklikejte jen na OK a pečlivě si přečtěte, co instalujete.

Napadené nebo zneužité weby

Malware může využívat známých chyb v softwarovém zabezpečení k napadení vašeho počítače. Chyba zabezpečení je něco jako mezera ve vašem softwaru, kterou může malware získat přístup k vašemu počítači.

Když přejdete na web, může se pokusit použít ohrožení zabezpečení ve webovém prohlížeči k napadení počítače malwarem. Může se jednat o škodlivý web nebo to může být také legitimní web, který byl zneužit nebo napaden.

Proto je velmi důležité udržovat veškerý software, a zejména webový prohlížeč, aktuální a odebírat software, který nepoužíváte. To zahrnuje nepoužívané rozšíření prohlížeče.

Šance na získání malwaru tímto způsobem můžete snížit použitím moderního prohlížeče, jako je Microsoft Edge, a udržováním jeho aktualizace.
 

Další typy malwaru

Některé typy malwaru můžou do vašeho počítače stáhnout další hrozby. Jakmile se tyto hrozby do vašeho počítače nainstalují, budou pokračovat ve stahování dalších hrozeb.

Nejlepší ochranou před malwarem a potenciálně nežádoucím softwarem je aktuální bezpečnostní produkt v reálném čase, jako je Microsoft Defender Antivirus.