Falošná aktualizácia prehliadača: ako funguje podvod a ako sa pred ním chrániť

Uprostred čítania článku sa stránka zrazu zosivie a objaví sa výzva: váš prehliadač je zastaraný, pre bezpečnosť ho treba okamžite aktualizovať. Tlačidlo je jedno a vyzerá oficiálne. Presne na takéto kliknutie sa spoliehajú kriminálnici, ktorí šíria malvér pod rúškom bezpečnostných záplat. Taktika nie je nová, no stále funguje.

Ako falošná aktualizácia prehliadača funguje

Útok sa nezačína v e-maile, ale na webe. Kriminálnici sa nabúrajú do legitímnej stránky, často do menej udržiavaných webov postavených na WordPresse, a vložia do nej škodlivý skript. Ten niektorým návštevníkom zobrazí grafiku, ktorá napodobňuje oznámenie od známeho prehliadača. Výzva sa tvári ako upozornenie na zastaranú verziu.

Čo sa stane po kliknutí

Namiesto záplaty sa stiahne súbor, zvyčajne skript alebo inštalátor, ktorý spustí malvér. Podľa popisu známej rodiny SocGholish je to takzvaný downloader napísaný v JavaScripte, teda program, ktorého úlohou je dostať do počítača ďalší škodlivý softvér. Zdroje uvádzajú, že medzi doručovanými programami sú informačné zlodeje (infostealery), ktoré kradnú uložené prihlasovacie údaje, a nástroje na vzdialený prístup, ktoré umožňujú útočníkovi ovládať počítač.

Prečo používateľ nezbadá podvod

Stránka je skutočná a dôveryhodná, preto nás nenapadne spochybňovať jej oznámenie. Útok teda stavia na našej naučenej reakcii na slovo „bezpečnosť“, nie na technickej dokonalosti. Útočníci podľa popisov navyše vyberajú, komu výzvu ukážu, takže môže vyzerať tak, ako ju očakávate.

Nová vlna alebo staré známe

Napriek titulkom o „najnovšej vlne“ ide o dlhodobo používanú metódu. Podľa výskumu bezpečnostnej firmy Proofpoint ju skupina označovaná TA569 používala na distribúciu SocGholish už viac než päť rokov v čase vzniku tejto analýzy. Neskôr ju prevzali ďalší útočníci, napríklad v rodine ClearFake, ktorá sa objavila v auguste 2023. ClearFake sa podľa novších opisov postupne presunula aj k falošným overovacím testom CAPTCHA, kde používateľa nabáda, aby spustil škodlivý príkaz.

Zásah polície v júni 2026

V júni 2026 oznámila medzinárodná operácia Endgame zásah proti infraštruktúre SocGholish. Europol 24. júna 2026 uviedol, že sa vyčistilo 14 971 infikovaných webov. Podľa údajov, ktoré cituje bezpečnostný portál Hive Security z oznámenia operácie, sa pri akcii vypli alebo znefunkčnili 106 serverov alebo domén. Medzi postihnutými boli aj weby bežných služieb, napríklad reštaurácií či autoservisov. Pre čitateľa je podstatné, že podobné útoky pokračujú aj po zásahu, pretože metódu kopírujú iné skupiny.

Ako sa chrániť

Aktualizujte cez prehliadač, nie cez web

Moderné prehliadače sa aktualizujú samy na pozadí. Zvyčajne stačí reštartovať aplikáciu. Ak si nie ste istí, otvorte ponuku prehliadača a v sekcii o aplikácii (pomocník, o prehliadači) si nechajte skontrolovať verziu. Výzvu na stránke, ktorá vás posiela stiahnuť súbor, ignorujte. Pri prehliadači Safari sa aktualizácie spravidla inštalujú cez aktualizácie operačného systému.

Nespúšťajte stiahnuté „aktualizácie“

Skutočná aktualizácia prehliadača vám nikdy nepríde ako súbor z náhodnej stránky. Ak sa po kliknutí začne sťahovať súbor (inštalačný program, archív ZIP alebo skript JavaScript), neotvárajte ho.

Ak ste už klikli

Ide o všeobecné odporúčania, nie o rady z jedného zdroja: počítač odpojte od siete, spustite antivírusovú kontrolu a z iného, čistého zariadenia zmeňte hesla k dôležitým účtom. Pri firemnom počítači okamžite informujte správcu IT.

Čo z toho vyplýva pre prevádzkovateľov webov

Napadnuté weby tvoria základ celého útoku. Zdroje opakovane spomínajú WordPress, preto je dôležité pravidelne aktualizovať jadro, témy aj pluginy, používať silné heslá a dvojfaktorové prihlásenie a sledovať, či sa na stránke neobjavili cudzie skripty.

Záver

Falošné aktualizácie prehliadača nie sú technicky zložité. Zneužívajú dôveru v bezpečnostné varovania aj dôveru v známe weby. Pomôže jednoduché pravidlo: aktualizujte prehliadač len cez jeho vlastné menu a nespúšťajte súbory, ktoré vám ponúkne webová stránka.