Advér pre Android: čo to je a ako sa mu vyhnúť?

Začalo sa vám v telefóne zrazu zobrazovať množstvo reklám, ktoré ho spomaľujú alebo spôsobujú nezvyčajné správanie aplikácií? V tomto článku nájdete niekoľko odporúčaní, čo s tým môžete urobiť.

V smartfóne sa môžu objaviť rôzne typy škodlivého softvéru. Napríklad spyvér, ktorý z neho spraví nástroj na tajné sledovanie. Trójske kone, ktoré môžu získať vaše prihlasovacie údaje do internetbankingu alebo informácie o platobných kartách – niekedy aj prostredníctvom novej metódy, ktorá cez NFC prenáša údaje z kariet obetí. Alebo dokonca ransomvér, ktorý vám úplne zablokuje prístup k zariadeniu, kým nezaplatíte výkupné.

V tomto kontexte sa advér, ktorý zobrazuje neželané reklamy, môže zdať celkom neškodný. V skutočnosti ho však netreba podceňovať. Podľa najnovšej správy spoločnosti ESET o hrozbách vzrástol počet detekcií advéru v prvej polovici roka 2025 o 160 %. Čítajte ďalej a dozviete sa, ako advér funguje a ako pred ním môžete ochrániť svoje zariadenie s Androidom.

Čo je advér a ako funguje?

Advér sa pohybuje v sivej zóne digitálnej bezpečnosti. Na jednom konci spektra sa nachádza legitímny bezplatný softvér zobrazujúci reklamy, ktoré sa dajú ťažko vypnúť. Tie môžu byť síce otravné, ale nie sú škodlivé. Ďalej existujú potenciálne nechcené aplikácie alebo programy, ktoré zobrazujú rušivé reklamy a menia nastavenia zariadenia. Škodlivejší typ potenciálne nechcených aplikácií alebo programov môže vykonávať aj ďalšie nekalé aktivity, napríklad kradnúť osobné údaje.

Vo všeobecnosti sa pod pojmom „advér“ rozumie akýkoľvek nechcený alebo potenciálne škodlivý softvér, ktorý bez vášho súhlasu zobrazuje na vašom zariadení rušivé reklamy. Môže ísť o vyskakovacie okná, reklamy v prehliadači, bannery, push notifikácie alebo dokonca obsah na celej obrazovke vrátane videí. Cieľom vývojára je zvyčajne zarobiť peniaze tým, že vás prinúti advér nainštalovať a následne reklamy pozerať alebo na ne klikať.

Takýto typ hrozby môže okrem zobrazovania reklám aj:

• sledovať vašu online aktivitu s cieľom prispôsobiť reklamy,
• zbierať osobné údaje a predávať ich tretím stranám,
• automaticky klikať na reklamy bez vášho vedomia v rámci klikacích podvodov (tzv. „klikacie programy“),
• skryť sa po inštalácii, aby ste ho nemohli odstrániť (tzv. „skryté aplikácie“),
• míňať váš dátový balík,
• spomaľovať výkon zariadenia,
• otvárať cestu ďalšiemu malvéru.

Trendy v detekcii advéru, klikacích programov a skrytých aplikácií pre Android v druhej polovici roka 2024 a v prvej polovici roka 2025 (zdroj: Správa ESET Threat Report )

Ako sa advér dostane do vášho zariadenia?

Vývojári advéru používajú rôzne triky, ako vás prinútiť k jeho inštalácii. Medzi najčastejšie metódy patrí:

• maskovanie advéru ako legitímnej aplikácie,
• pribalenie k bezplatnému softvéru,
• zneužitie zraniteľností v operačnom systéme alebo softvéri zariadenia cez tzv. drive-by-download (neúmyselná inštalácia pri návšteve webu),
• zavádzajúce alebo škodlivé reklamy, ktoré vás prinútia kliknúť na ne,
• falošné vyskakovacie okná (napr. tie, ktoré nepravdivo tvrdia, že vaše zariadenie je infikované malvérom),
• phishingové odkazy zaslané cez e‑mail, SMS alebo správy na sociálnych sieťach.

Techniky skrývania

Vývojári advéru sa snažia vyhnúť detekcii – či už zo strany nič netušiacich používateľov mobilných zariadení, alebo bezpečnostných nástrojov. Ako už bolo spomenuté, advér môže byť ukrytý v „legitímnom“ bezplatnom softvéri alebo sa vydávať za bežnú aplikáciu. Niekedy sa dokonca tvári ako falošná aktualizácia systému.

Samotný kód môže byť zašifrovaný, aby ho antivírusové nástroje nedokázali analyzovať a zablokovať. Prípadne sa pravidelne mení pomocou polymorfných techník, ktoré sťažujú jeho odhalenie. Vývojári môžu dokonca používať anti‑analytické techniky, ktoré komplikujú prácu bezpečnostným výskumníkom pri analýze toho, ako konkrétny variant advéru funguje.

Advér tváriaci sa ako Facebook (zdroj: výskum spoločnosti ESET)

Predstavujeme Kaleidoscope

Jeden obzvlášť sofistikovaný variant advéru, ktorý nedávno objavila spoločnosť ESET, dostal názov Kaleidoscope. Táto podvodná reklamná kampaň zameraná na Android využíva taktiku „zlého dvojčaťa“, pri ktorej vývojári vytvoria dve identické verzie tej istej aplikácie. Jedna neškodná verzia sa objaví v oficiálnom obchode s aplikáciami, zatiaľ čo jej škodlivé dvojča sa šíri cez neoficiálne obchody tretích strán. Vývojári pomocou klamlivých reklám navádzajú obete práve na tú škodlivú verziu.

Kľúčové je, že obe verzie aplikácie majú rovnaký názov a jedinečný identifikátor (ID aplikácie). Vďaka tomu sa podvodné reklamné zobrazenia generované škodlivou verziou javia inzerentom ako legitímne. Vývojárom to zabezpečuje neustály príjem, zatiaľ čo obete sú zahltené reklamami, ktoré spomaľujú ich zariadenia. Tento advér tvoril v prvej polovici roka 2025 viac než štvrtinu (28 %) všetkých detekcií v kategórii advéru pre Android.

---

---

Mám v zariadení advér?

Ak chcete zistiť, či vaše zariadenie s Androidom bolo infikované advérom, sledujte tieto varovné signály:

• zariadenie je pomalé a systém často padá,
• v zariadení sa objavili nové rozšírenia a panely nástrojov,
• webové stránky sa nezobrazujú správne,
• v zariadení sa objavil nechcený softvér,
• často sa zobrazujú rušivé reklamy,
• domovská stránka prehliadača sa zmenila bez vášho súhlasu,
• batéria sa rýchlo vybíja,
• spotreba dát je vysoká a nevysvetliteľná.

Ako sa vyhnúť advéru

Našťastie existujú rôzne spôsoby, ako zmierniť riziká, ktoré advér predstavuje. Najlepšou obranou je prevencia – teda zabrániť tomu, aby sa vôbec nainštaloval. Zvážte tieto odporúčania:

• Sťahujte aplikácie len od renomovaných vývojárov – vždy si skontrolujte ich hodnotenie a recenzie.
• Pred stiahnutím aplikácie si prečítajte jej recenzie.
• Používajte výhradne Google Play – vyhýbajte sa obchodom s aplikáciami tretích strán, kde sa malvér vyskytuje častejšie.
• Neklikajte na reklamy ani vyskakovacie okná – môžu byť škodlivé.
• Pravidelne aktualizujte operačný systém a prehliadač, aby ste opravili prípadné zraniteľnosti, ktoré by mohli byť zneužité na inštaláciu advéru do vášho zariadenia.
• Dávajte si pozor na phishing – nikdy neklikajte na odkazy v nevyžiadaných e‑mailoch, SMS správach alebo správach na sociálnych sieťach.
• Nainštalujte si bezpečnostný softvér od dôveryhodného dodávateľa, pravidelne ho aktualizujte a zapnite detekciu potenciálne nechcených aplikácií, ak je dostupná.

Ak máte podozrenie, že vaše zariadenie už bolo infikované advérom, odpojte ho od Wi‑Fi a mobilných dát. Reštartujte ho v núdzovom režime (postup závisí od konkrétneho zariadenia), potom prejdite na Nastavenia > Aplikácie a upozornenia > Zobraziť všetky aplikácie a odinštalujte všetko, čo vyzerá podozrivo. Môže byť tiež potrebné vymazať vyrovnávaciu pamäť prehliadača a súbory cookie.

Prípadne spustite kontrolu pomocou renomovaného bezpečnostného softvéru, ako je napríklad ESET Mobile Security, ktorý vám (ak podľa odporúčania zapnete detekciu potenciálne nechcených aplikácií) výrazne pomôže vyhnúť sa advéru.

---

---