Prehliadač otvára stránky sám: príčiny a riešenia

Keď prehliadač otvára stránky sám, môže vás presmerovať na reklamy, podozrivé e-shopy, falošné súťaže alebo stránky, ktoré vyzývajú na okamžité „vyčistenie“ počítača. Takéto správanie nie je bežnou vlastnosťou Chrome, Firefoxu, Edge ani Safari. Často signalizuje nežiaduce rozšírenie, reklamný softvér, zneužité povolenie oznámení alebo zmenu nastavení po inštalácii iného programu.

Nie každé nové okno však znamená vírus. Môže ísť aj o odkaz otvorený aplikáciou, obnovenie predchádzajúcej relácie alebo legitímne oznámenie webu. Dôležité je všimnúť si, kedy sa stránky otvárajú, aké adresy vidíte a či problém pretrváva aj po reštarte. Nasledujúci postup pomôže situáciu vyriešiť bez zbytočného mazania osobných súborov.

Prečo sa stránky otvárajú bez vášho pokynu

Najčastejšou príčinou je adware, teda reklamný softvér. Nemusí poškodzovať dokumenty ani šifrovať dáta, no zarába na zobrazovaní reklamy a presmerovaniach. Často sa nainštaluje spolu s bezplatným prevodníkom súborov, údajnou optimalizačnou aplikáciou, neoficiálnym prehrávačom alebo doplnkom na sťahovanie videí.

Problém môže byť priamo v prehliadači, v operačnom systéme alebo v konkrétnom používateľskom účte. Ak sa podozrivé karty objavia vo všetkých prehliadačoch, pravdepodobnejší je program nainštalovaný vo Windows či macOS. Ak sa objavujú iba v jednom prehliadači, začnite jeho rozšíreniami, povoleniami a nastaveniami spúšťania.

Typické zdroje problému

• Nežiaduce rozšírenie: mení vyhľadávač, domovskú stránku alebo vkladá reklamu do navštívených stránok.
• Adware v zariadení: spúšťa prehliadač pri štarte systému alebo v pravidelných intervaloch.
• Zneužité webové oznámenia: stránka získala povolenie posielať reklamy, falošné varovania a odkazy.
• Upravený odkaz prehliadača: za cestou k programu môže byť pridaná webová adresa, ktorá sa otvorí pri každom spustení.
• Synchronizácia účtu: poškodené nastavenie či doplnok sa môže po prihlásení znova preniesť do iného zariadenia.
• Úloha po štarte: naplánovaná úloha alebo položka automatického spúšťania otvorí konkrétnu stránku.

Rozlíšte reklamu, oznámenie a bezpečnostný incident

Správna reakcia závisí od toho, čo presne vidíte. Reklama vložená do jednej stránky môže byť súčasťou jej obchodného modelu. Oveľa podozrivejšie sú nové karty, ktoré sa spúšťajú aj bez kliknutia, alebo systémové upozornenia s tvrdením, že zariadenie má vírus a treba zavolať na neznáme číslo.

Falošné bezpečnostné upozornenia sa snažia vyvolať paniku. Seriózny výrobca bezpečnostného softvéru vás spravidla nebude cez náhodnú webovú reklamu nútiť telefonovať, platiť kryptomenou ani inštalovať program na vzdialený prístup. Ak ste už zadali heslo na podozrivej stránke, zmeňte ho z iného, dôveryhodného zariadenia a zapnite viacfaktorové overovanie.

„Sociálne inžinierstvo je technika, pri ktorej útočník manipuluje obeť, aby vykonala určitú činnosť alebo prezradila dôverné informácie.“

Národný bezpečnostný úrad SR, CSIRT.SK

Najprv zastavte presmerovania a chráňte svoje údaje

Pred čistením nič nepotvrdzujte v podozrivých oknách. Neklikajte na tlačidlá „Povoliť“, „Stiahnuť“, „Opraviť teraz“ ani „Zavrieť“, ak vyzerajú ako súčasť reklamy. Kartu zatvorte krížikom prehliadača, prípadne ukončite celý prehliadač. Vo Windowse môžete pri zamrznutí použiť Správcu úloh; v macOS vynútené ukončenie aplikácie.

Ak sa objavilo podozrenie na krádež účtu, prioritou nie je samotné vyčistenie prehliadača, ale ochrana prístupov. Skontrolujte e-mail, bankovníctvo, sociálne siete a nákupné služby. Pri podozrení na zneužitie platobnej karty kontaktujte bezodkladne svoju banku cez číslo uvedené na zadnej strane karty alebo v oficiálnej bankovej aplikácii.

Čo nerobiť

• Neinštalujte „čističe“ ponúkané agresívnou reklamou.
• Nedovoľte neznámej osobe vzdialený prístup cez AnyDesk, TeamViewer alebo podobný nástroj.
• Neobnovujte rozšírenia naslepo zo synchronizácie, kým neviete, ktoré spôsobilo problém.
• Nevypínajte bezpečnostnú ochranu systému len preto, že to vyžaduje neznámy inštalátor.

Praktický postup čistenia krok za krokom

Postupujte v poradí. Po každom kroku otestujte správanie: zavrite prehliadač, reštartujte zariadenie a sledujte, či sa objaví nevyžiadaná karta. Ak problém zmizne, napriek tomu dokončite aspoň kontrolu aktualizácií a bezpečnostnú kontrolu.

1. Zapíšte si adresy stránok. Neotvárajte ich znova, ale všimnite si názov domény. Pomôže to rozlíšiť jeden zdroj od viacerých problémov.
2. Odstráňte neznáme rozšírenia. V zozname doplnkov vypnite všetko, čo si nepamätáte, nepotrebujete alebo má neurčitý názov. Potom rozšírenia radšej odstráňte, nie iba deaktivujte.
3. Skontrolujte domovskú stránku a vyhľadávač. Nastavte overený vyhľadávač a odstráňte neznáme weby zo zoznamu stránok otváraných pri spustení.
4. Zrušte webové oznámenia. V nastaveniach súkromia nájdite povolenia pre oznámenia a odoberte všetky pochybné domény. Ak ich nepotrebujete, zvoľte blokovanie žiadostí o povolenie.
5. Overte odkaz na prehliadač. Na ploche kliknite pravým tlačidlom na ikonu, otvorte vlastnosti a pozrite položku cieľ. Má končiť názvom súboru prehliadača, napríklad .exe, nie internetovou adresou.
6. Odinštalujte nedávne neznáme programy. V zozname aplikácií zoraďte položky podľa dátumu inštalácie. Odstráňte najmä programy, ktoré ste nepridali vedome alebo prišli spolu s iným stiahnutým softvérom.
7. Spustite úplnú bezpečnostnú kontrolu. Aktualizujte bezpečnostný nástroj systému a vykonajte úplnú, nie iba rýchlu kontrolu. Vo Windowse využite aj aktuálne pokyny v CSIRT.SK, ktorý publikuje odporúčania k kybernetickým hrozbám pre používateľov na Slovensku.
8. Obnovte nastavenia prehliadača. Ak problém pretrváva, použite jeho vstavané obnovenie. Záložky a uložené heslá sa zvyčajne zachovajú, ale rozšírenia, vyhľadávač a nastavenia stránok sa môžu vrátiť do pôvodného stavu.

Ak sa škodlivé nastavenie po prihlásení opakovane vracia, dočasne vypnite synchronizáciu prehliadača. Vyčistite zariadenie, skontrolujte rozšírenia a nastavenia v účte a až potom synchronizáciu opäť aktivujte. V opačnom prípade sa problém môže preniesť z notebooku do telefónu alebo naopak.

Kontrola Windowsu, macOS a mobilu

Windows

Vo Windowse skontrolujte položky automatického spúšťania v Správcovi úloh a zoznam nainštalovaných aplikácií v Nastaveniach. Dôležité sú aj prehliadače nastavené ako predvolené a predvolené aplikácie na otváranie odkazov. Systém pravidelne aktualizujte, pretože opravy znižujú riziko zneužitia známych chýb.

macOS

Na Macu preveríte aplikácie v priečinku Aplikácie a položky prihlasovania v systémových nastaveniach. Podozrivé profily správy zariadenia alebo neznáme položky, ktoré obmedzujú zmenu vyhľadávača, môžu signalizovať zásah neželaného softvéru. Ak ide o služobný Mac, pred odstránením profilov sa poraďte so správcom IT.

Android a iPhone

Na mobile sa problém často prejaví cez oznámenia webu alebo podozrivú aplikáciu. V prehliadači vymažte povolenia stránok, odinštalujte aplikácie pridané krátko pred vznikom ťažkostí a skontrolujte, ktoré aplikácie môžu zobrazovať obsah nad ostatnými oknami. Aplikácie sťahujte len z oficiálneho obchodu a sledujte ich oprávnenia.

Kedy obnoviť prehliadač alebo požiadať o pomoc

Obnovenie prehliadača je účinné, keď sa zmenil vyhľadávač, úvodná stránka, nastavenia kariet alebo sa vracajú doplnky. Predtým si exportujte záložky a overte, že poznáte prístupové údaje k synchronizačnému účtu. Heslá ukladané iba lokálne si radšej bezpečne zazálohujte alebo si overte ich dostupnosť v správcovi hesiel.

Odbornú pomoc vyhľadajte, ak sa nedá odinštalovať podozrivý program, bezpečnostný nástroj sa sám vypína, počítač otvára stránky aj po obnovení prehliadača alebo ste poskytli vzdialený prístup cudzej osobe. Pri útoku na firemné zariadenie okamžite informujte interné IT. Pre všeobecné informácie o bezpečnom digitálnom prostredí môže byť užitočný aj Národný bezpečnostný úrad SR.

Ako predísť návratu problému

Najlepšia ochrana nezačína pri antivíruse, ale pri výbere toho, čo inštalujete a čomu udeľujete povolenie. Pri bezplatných programoch čítajte každý krok inštalácie. Odmietnite voliteľné doplnky, zmenu vyhľadávača aj „odporúčané“ nástroje, ktoré s hlavným programom nesúvisia.

• Aktualizujte operačný systém, prehliadač a rozšírenia hneď, ako sú dostupné opravy.
• Inštalujte programy z oficiálnych stránok výrobcu alebo oficiálnych obchodov s aplikáciami.
• Raz za niekoľko mesiacov prejdite zoznam rozšírení a odstráňte nepoužívané.
• Povolenia oznámení udeľujte len webom, ktorým naozaj dôverujete a od ktorých ich chcete dostávať.
• Používajte rozdielne, silné heslá a viacfaktorové overovanie, najmä pre e-mail.

Časté otázky

Je samovoľné otváranie stránok vždy vírus?

Nie. Môže ísť o povolené oznámenia, zle nastavenú domovskú stránku alebo aplikáciu, ktorá otvorila odkaz. Ak sa však presmerovania opakujú, objavujú sa reklamy alebo neznáme vyhľadávanie, berte situáciu ako bezpečnostný problém a vykonajte kontrolu.

Pomôže režim inkognito?

Režim inkognito môže pomôcť pri diagnostike, pretože zvyčajne nenačíta väčšinu rozšírení a nepoužíva bežné cookies. Neodstráni však adware, systémovú úlohu ani škodlivé nastavenie. Je to test, nie trvalé riešenie.

Mám vymazať všetky cookies a históriu?

Vymazanie dát prehliadania môže odstrániť sledovacie prvky a uložené povolenia, no samo osebe nemusí odstrániť škodlivé rozšírenie alebo program. Najprv skontrolujte doplnky, povolenia a aplikácie; potom podľa potreby vymažte dáta stránok.

Prečo sa problém vrátil po preinštalovaní prehliadača?

Často preto, že zostal nainštalovaný pôvodný adware, alebo sa cez synchronizáciu obnovilo problematické rozšírenie či nastavenie. Čistite aj operačný systém, kontrolujte účet prehliadača a obnovujte synchronizáciu až po odstránení zdroja.

Môže sa problém preniesť na iné zariadenie?

Samotný program sa medzi zariadeniami zvyčajne neprenesie, ale cez synchronizáciu sa môžu preniesť rozšírenia, nastavenia a povolenia. Ak používate rovnaký účet na počítači a telefóne, skontrolujte oba prístroje.

Záver

Keď prehliadač otvára stránky sám, najúčinnejšie je postupovať systematicky: zastaviť interakciu s podozrivými oknami, odstrániť rozšírenia, zrušiť oznámenia, preveriť nainštalované programy a dokončiť bezpečnostnú kontrolu. Neponáhľajte sa s inštaláciou náhodných „opravných“ nástrojov. Dôsledné vyčistenie a opatrné udeľovanie povolení výrazne znížia šancu, že sa presmerovania vrátia.

Zdroje

• CSIRT.SK – národná jednotka CSIRT pre Slovensko
• Národný bezpečnostný úrad SR
• Microsoft Support
• Google Chrome Help
• Mozilla Support