Malware DeepLoad vás na Windows přiměje spustit ho vlastní rukou. Antiviru často unikne a pak krade hesla i peníze

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Stačí stránka nebo aplikace, která se tváří jako běžná aktualizace či ověření. Nový útok spojuje psychologický trik s kódem, jehož maskování obstarává umělá inteligence, a terčem jsou i domácí počítače, nejen velké firmy.

Malware DeepLoad vás na Windows přiměje spustit ho vlastní rukou. Antiviru často unikne a pak krade hesla i peníze

Zdroj: Foto: Steve Jurvetson - licence CC BY 2.0

Doba čtení 2 min

Článek byl publikován 15.10.2026 12:30

Trik se jmenuje ClickFix a podle webu CyberSecurityDive pracuje s technickou výzvou, která na první pohled nevzbudí podezření. Uživatel dostane pokyn spustit příkaz, nejčastěji v nástroji PowerShell, a když ho poslechne, pustí si útočníka do počítače sám. Útočník tedy nepotřebuje hledat chybu v systému. Celý útok stojí na jediném potvrzení od majitele počítače, a to je jeho nejslabší článek i nejlepší příležitost k obraně.

Proč klasický antivirus hledá stopu, kterou DeepLoad nezanechá

Spuštěný příkaz nahraje do systému malware s názvem DeepLoad. Ten běží takzvaně bezsouborově, celý v paměti zařízení, a na disk si nic neukládá. Klasický antivirus přitom pracuje s rozpoznáváním známých hrozeb podle typického podpisu. DeepLoad se neustále mění a k tomu využívá legitimní nástroje systému, takže žádný takový podpis nemá a klasický antivirus ho mnohdy vůbec nezachytí.

Druhou vrstvu maskování obstarává umělá inteligence. Pomáhá útočníkům upravit škodlivý kód tak, aby připomínal běžný systémový proces, a obalit ho tisíci řádky kódu, který nic nedělá a slouží jen ke zmatení bezpečnostních nástrojů. Ruční psaní takového balastu by podle expertů trvalo dny. S pomocí AI je hotový za pár hodin, takže útočníci mohou nové převleky chrlit mnohem rychleji.

Restart nepomůže, malware se usadí v plánovaných úlohách

Kdo by doufal, že problém vyřeší vypnutí a zapnutí počítače, bude zklamaný. DeepLoad se v systému zabydlí tak, aby restart přežil, a využívá k tomu plánované úlohy nebo méně hlídané části Windows.

Jakmile je uvnitř, má útočník téměř volnou ruku. Může vytáhnout uložená hesla a přihlašovací údaje a sledovat, co uživatel píše na klávesnici, takže se dostane i k heslům, která v počítači uložená nejsou. Z počítače, kterým se jeho majitel přihlašuje do práce, se útočník dostane do firemních systémů. Na konci řetězu stojí odcizená citlivá data a finance.

Zdroje zdůrazňují, že útok zasahuje i běžné uživatele. Kolik počítačů už DeepLoad napadl, ale neuvádějí.

Nejlepší obrana proti ClickFixu přichází dřív, než příkaz potvrdíte

Odborníci podle webu TechYahoo doporučují behaviorální analýzu, tedy sledování chování programů v reálném čase. K tomu se přidává obecná rada používat pokročilé bezpečnostní nástroje. Pro domácího uživatele je to nejméně použitelná část doporučení, protože žádný konkrétní produkt zdroje nejmenují.

Mnohem praktičtější je pravidlo, které vychází přímo z principu útoku: nespouštět příkazy, kterým nerozumíte, ani když je stránka podává profesionálně. Podezřelá je každá výzva, která tlačí k rychlé akci bez přemýšlení. Pomáhá také pravidelně aktualizovat systém a všímat si, když se počítač začne chovat neobvykle.

Při jakémkoli podezření na nákazu je namístě změnit hesla, protože jejich krádež patří k tomu, co DeepLoad umí.

Reklama

Další články z Centrum Extra: Mobil

Android Auto vám za jízdy omezí klávesnici. Čtyři nastavení v Mapách Google je proto lepší udělat před rozjezdem

Android Auto přes půl roku tajilo, jak silný máte signál. Google chybu přiznal až v říjnu a oprava nedorazí všem naráz

Řidiči s Android Auto přišli o ikonku mobilního signálu bez varování a bez jediného řádku v seznamu změn....

Galaxy S26 Ultra fotí jen na 12 MP a schovává dvojnásobek. Ostřejší ořezy odemkne nenápadná aplikace Samsungu

Režim 24 MP odemkne bezplatná aplikace z Galaxy Store. Ukážeme, kudy k němu vede cesta, kdy se telefon bez...

Každý Android má lhůtu trvanlivosti, po které začne být zranitelný. Tři klepnutí v nastavení napoví, jestli už vypršela

Lhůtou trvanlivosti telefonu s Androidem je konec bezpečnostní podpory. Jakmile vyprší, výrobce mu přestane...

Konzoli za devět tisíc kupovat nemusíte. Xbox hry spustíte na televizi Samsung, LG či Hisense ze schované aplikace

Microsoft už několik let buduje cestu, jak hrát Xbox bez jakéhokoli herního přístroje pod televizí. Hra...

Tento článek byl publikován ze zdrojů Centrum Extra: Mobil

Novinky a praktické informace ze světa mobilních telefonů a chytrých zařízení. Nové modely, aplikace, funkce, bezpečnost, tipy pro používání i přehled technologií, které mění každodenní práci s mobilem.

Malware DeepLoad vás na Windows přiměje spustit ho vlastní rukou. Antiviru často unikne a pak krade hesla i peníze

Nečekaný zásah. Ukrajinci trefili letiště, které mělo být mimo dosah

StarDance čeká další vyřazování. Matonoha je na odstřel, Dykovi začíná šlapat na paty nečekaná soupeřka

Železná tyč mu proletěla hlavou a přežil. Z váženého předáka se po nehodě stal hrubý a prchlivý muž

Unikl z pout i z vody. Pak Houdini přijal výzvu studenta a na Halloween byl mrtvý

Vědci popsali možný podtyp deprese související s biologickými hodinami. Týkat se může části pacientů