Trojský kůň (trojan): co to je, jak se dostane do zařízení a jak ho odstranit

Trojský kůň, zkráceně trojan, je podle slovníku Policie ČR program, který se tváří jako užitečný, ale ve skutečnosti provádí škodlivou činnost. E-Bezpečí doplňuje, že se maskuje třeba za hru, čistič systému nebo přehrávač videa a po spuštění pracuje v pozadí. Na rozdíl od viru se nešíří sám: potřebuje, abyste ho spustili vy. Proto se nejčastěji šíří přes pirátský software, falešné aktualizace a přílohy podvodných e-mailů. Policie ho řadí mezi nejčastější formy malwaru.

Je trojan virus?

V běžné řeči se mu tak říká, ale přesně to není. Virus se podle policejního slovníku dokáže šířit mezi soubory nebo zařízeními. Trojan spoléhá na to, že ho dobrovolně nainstalujete, protože věříte, že jde o něco užitečného. Obrana proto začíná u vás: u toho, co a odkud instalujete, a u toho, komu dovolíte do zařízení zasahovat.

Jak se trojan dostane do počítače nebo mobilu?

• Falešnou aktualizací. Microsoft popisuje útoky, kdy se malware maskuje za aktualizaci prohlížeče. Když uvidíte neobvyklé oznámení, že je třeba prohlížeč aktualizovat, zavřete ho a aktualizace hledejte v nastavení prohlížeče.
• Pirátskými programy a nástroji keygen. Microsoft nachází malware na víc než polovině počítačů, kde jsou nainstalované.
• Přílohou, která se tváří jako dokument od dopravce, banky nebo úřadu.
• Telefonátem a falešnou aplikací. ČNB v říjnu 2025 upozornila na podvodníky, kteří se vydávají za její zaměstnance a přesvědčují lidi, aby si stáhli falešnou „aplikaci ČNB“, přiložili k telefonu platební kartu a zadali PIN. Data z karty tak zkopírují a kartu zneužijí. ČNB přitom nikoho k instalaci aplikací nevyzývá.
• Aplikací pro vzdálený přístup. Podle policie je zneužití vzdáleného přístupu u podvodů velmi časté; legendou bývá telefonát z banky, falešný investiční poradce nebo falešná technická podpora.

Co trojan dokáže

Záleží na tom, co nese. Policie mezi cíli škodlivého kódu uvádí krádež dat, sledování uživatele, získání neoprávněného přístupu, převzetí kontroly nad systémem i zašifrování souborů. E-Bezpečí popisuje takzvaný dropper, malý program, který do zařízení stáhne ransomware, spyware nebo dalšího trojana a pak se často sám smaže. Microsoft dodává, že některé hrozby po instalaci stahují další. Jeden nevinně vypadající program tak může být teprve začátek.

Falešná technická podpora: trojan po telefonu

Častou cestou k trojanovi je volající, který se vydává za technickou podporu. Microsoft varuje, že podvodníci umějí zamaskovat ID volajícího tak, aby se zobrazovalo legitimní číslo podpory důvěryhodné firmy, a pak vás požádají o instalaci aplikace pro vzdálený přístup. Přes ni mohou běžné systémové zprávy vydávat za známky problémů. Microsoft vás nikdy nebude žádat, abyste za podporu platili kryptoměnou nebo dárkovými kartami, a jeho chybové zprávy nikdy neobsahují telefonní čísla. Policie radí umožnit vzdálený přístup jen opravdu prověřeným osobám: jde o velmi zneužitelný nástroj.

Na co se dívat v telefonu

• Projděte oprávnění aplikací: policie doporučuje čas od času zkontrolovat, které aplikace mají přístup ke kameře, mikrofonu, poloze, kontaktům a fotografiím, a nepotřebná oprávnění odebrat.
• Pokud Google Play Protect najde potenciálně škodlivou aplikaci, pošle oznámení; aplikaci odstraníte klepnutím na oznámení a pak na Odinstalovat. Play Protect ji také může deaktivovat nebo odstranit sám.
• Zpozorněte, když jednoduchá aplikace, třeba svítilna, chce přístup ke kontaktům nebo SMS.

Jak trojana odstranit

1. Ve Windows spusťte v Zabezpečení Windows úplnou kontrolu a při podezření i offline kontrolu programem Microsoft Defender, která proběhne po restartu bez načtení Windows.
2. Na Androidu ověřte, že je zapnutý Google Play Protect. Ten může zabránit i instalaci neověřené aplikace, která používá citlivá oprávnění, na která se podvodníci zaměřují kvůli finančním podvodům. Potom v nouzovém režimu postupně odinstalujte nedávno stažené aplikace.
3. Nainstalovali jste na pokyn volajícího aplikaci pro vzdálený přístup? Odpojte zařízení od internetu a nechte ho zkontrolovat, jak radí Česká bankovní asociace.
4. Z jiného, bezpečného zařízení změňte hesla, začněte e-mailem.
5. Pokud jste do zařízení zadávali údaje k bankovnictví nebo kartě, volejte bance. Kartu můžete podle policie často zablokovat i sami v bankovní aplikaci.
6. Když se trojana nedaří odstranit, obnovte zařízení do továrního nastavení.

Jak se trojanům vyhnout

• Aplikace stahujte jen z Google Play nebo App Store. ČNB výslovně varuje před aplikacemi z neoficiálních zdrojů.
• Před instalací si podle policie ověřte vývojáře, počet stažení, hodnocení ostatních uživatelů a požadovaná oprávnění. Kybertest České bankovní asociace dodává: nebuďte mezi prvními, kdo aplikaci stahuje.
• Při instalaci programu do počítače neklikejte jen na OK a čtěte, co instalujete.
• Na Androidu zvažte Pokročilou ochranu, která blokuje instalaci aplikací z neznámých zdrojů i jejich aktualizace.
• Na každodenní práci používejte standardní účet, ne administrátorský, a v dokumentech z e-mailu nepovolujte makra.
• Nikdy nic neinstalujte na pokyn někoho, kdo vám nečekaně volá nebo píše.

Trojský kůň potřebuje, abyste mu otevřeli bránu. Neinstalujte nic mimo oficiální obchody a nic na pokyn cizího hlasu v telefonu.