Aktuální hrozby · falešný software

Falešné AI nástroje a podvodné aplikace

Slibují AI zdarma, prémiové funkce nebo rychlejší práci. Místo užitečného pomocníka si ale můžete nainstalovat program, který ukradne přístupy nebo otevře cestu do vašeho zařízení.

GitHub není záruka bezpečnostiPodpis neprověřuje celý balíčekOchranu kvůli instalaci nevypínejte

Už jsem něco spustil/a Jak podvod rozpoznat

Začněte svou situací

Co už jste udělali?

Prohlédnutí nabídky, stažení souboru a spuštění programu jsou různé situace. Vyberte postup podle toho, kam jste se dostali.

Jen jsem viděl/a nabídku

Nic jste nestáhli, nespustili ani nepředali přístupy.

Jak nabídku ověřit →

Soubor mám stažený

Instalátor ani příkaz jste ještě nespustili.

Co s podezřelým souborem →

Zadal/a jsem údaje nebo přidal/a doplněk

Heslo, API klíč, souhlas s přístupem nebo rozšíření prohlížeče.

Jak zabezpečit přístupy →

Program či příkaz už běžel

I krátké spuštění mohlo stačit. Funkční okno AI riziko nevylučuje.

Otevřít rychlou první pomoc →

Různé názvy, stejná návnada

Co se za „AI zdarma“ může skrývat

Napodobenina známé služby

Údajný instalátor ChatGPT, Claude nebo Gemini napodobuje značku. Název modelu v titulku neříká, kdo program vydal.

„Crack“ nebo AI agent

Nabídka slibuje placené funkce bez předplatného, neomezený přístup nebo agenta, který po instalaci vyřídí vše za vás.

Doplněk do prohlížeče

Postranní AI panel, překladač či export chatu mohou žádat přístup k navštíveným stránkám a citlivým konverzacím.

Názvy služeb zde označují zneužívané značky a typy návnad. Nejde o tvrzení, že jejich oficiální aplikace jsou podvodné, ani že každý komunitní doplněk obsahuje malware.

„Je to na GitHubu“ neznamená „je to bezpečné“

GitHub je platforma pro zveřejňování kódu a spolupráci na projektech. Samotné umístění repozitáře nebo instalačního souboru na GitHubu není potvrzením jeho bezpečnosti.

Legitimní open-source projekty i neoficiální AI klienti existují. Rozhodující je původ konkrétního projektu, vydavatele a souboru — ne pouze známá doména, počet hvězdiček nebo hezký návod.

Jak se podvod šíří

Od videa o AI ke škodlivé instalaci

Ukázkový scénář: sociální síť dodá doporučení, známá platforma důvěru a návod uživatele přesvědčí k nebezpečnému kroku.

Lákavý slib

„AI Premium navždy zdarma“, „agent bez omezení“ nebo „placené funkce bez předplatného“.

Zdánlivě důvěryhodný projekt

Odkaz z videa, příspěvku nebo chatu vede na repozitář, napodobeninu webu či archiv.

Instalace podle návodu

Máte spustit stažený program, vložit neznámý příkaz nebo povolit rozšíření.

Skrytý následek

Aplikace může vypadat funkčně, zatímco na pozadí běží krádež dat nebo jiný škodlivý kód.

Nabídka může přijít z YouTube, TikToku, Discordu či Telegramu, ale také z reklamy nebo vyhledávače. Odkaz od známého účtu může být rizikový, pokud byl účet napaden.

Doložený příklad: YouTube → GitHub → malware

Doložený případ · 27. 10. 2026

Falešné AI aplikace zneužily skutečné podepsané programy

Check Point Research popsal kampaň Yoba: podvodné GitHub projekty se vydávaly za AI desktopové aplikace spojené s ChatGPT a Claude. Vedle legitimních podepsaných programů byla umístěna škodlivá knihovna, která se při spuštění načetla.

V popsané kampani výzkumníci pozorovali také nasazení těžaře kryptoměn. Není proto přesné tvrdit, že každý takový balíček automaticky krade hesla nebo obsahuje ransomware.

Důležitý rozdíl: u této kampaně výzkumníci nepozorovali umělé navyšování hvězdiček ani forků. Manipulaci s popularitou repozitářů popsali u jiných kampaní.

Check Point Research: analýza kampaně Yoba Jiný případ: Stargazers Ghost Network

Varovné signály

Kdy instalaci zastavit a ověřovat

Nejsilnější varování je pokyn oslabit zabezpečení. Další indicie posuzujte společně s původem nabídky.

„Vypněte antivir, je to jen falešná detekce.“
Ochranu nevypínejte a soubor nepřidávejte do výjimek pouze na základě tvrzení autora videa či návodu.

Prémiové AI „navždy zdarma“

Nabídka slibuje obejití předplatného, crack nebo neomezený přístup bez jasného vysvětlení, kdo službu provozuje a platí.

Odkaz vede jinam

Napodobenina známé značky posílá na neznámý účet, chat nebo archiv. Chybí ověřitelná návaznost na skutečného vydavatele.

Příkaz bez porozumění

Návod chce PowerShell, terminál nebo spuštění jako správce. Neprovádějte krok, jehož účelu a původu nerozumíte.

Zaheslovaný archiv

Heslo k archivu, výmluvy na antivir a obcházení bezpečnostních kontrol jsou v kombinaci s neznámým zdrojem výrazně podezřelé.

Umělá důvěryhodnost

Hvězdičky, forky, historie i komentáře mohou působit přesvědčivě. Samy nepotvrzují původ ani bezpečnost aktuálního souboru.

Příliš široká oprávnění

AI doplněk chce číst a měnit data na všech webech nebo přístup k účtu, který jeho funkce nepotřebuje.

Samotná DLL, použití terminálu nebo archiv s heslem nejsou důkazem podvodu. Běžné aplikace obsahují knihovny a legitimní vývojářské nástroje používají příkazy. Varovný je neověřený zdroj, nejasný účel a tlak na obejití ochrany.

Podpis není kontrola celého obsahu

Jak může být podepsaný program součástí nebezpečného balíčku?

Digitální podpis se vztahuje ke konkrétnímu souboru a jeho vydavateli. Neověřuje automaticky každý soubor v archivu ani chování celého balíčku.

EXE

Skutečný program

Platný podpis konkrétního souboru

DLL

Podvržená knihovna

Jiný soubor ve stejném balíčku

Program může při spuštění načíst cizí kód.Zjednodušený princip útoku označovaného jako DLL sideloading. Nejde o návod k jeho provedení.

Přítomnost knihovny vedle programu je běžná. Uživatel proto nemá bezpečnost rozhodovat jen podle přípony, názvu souboru nebo zeleného údaje o podpisu. Zásadní je původ celého staženého balíčku.

Technické vysvětlení: MITRE ATT&CK

Možné následky

Ve hře jsou přístupy, data i samotný počítač

Následky závisí na konkrétním programu, jeho oprávněních a dalších stažených součástech. Tento přehled popisuje možná rizika, nikoli výsledek každé instalace.

Hesla a přihlášené relace

Únik přihlašovacích údajů nebo cookies může usnadnit převzetí účtu. Samotná změna hesla nemusí ukončit všechny relace.

E-mail a sociální sítě

Zneužitý e-mail může otevřít cestu k resetům dalších hesel; napadený profil k podvodným zprávám vašim kontaktům.

Peněženky a kryptoměny

Škodlivý program může cílit na data peněženek, obnovovací fráze a soukromé klíče dostupné na zařízení.

API klíče a placené služby

Ukradený klíč může umožnit čerpání služeb na váš účet a způsobit nečekané náklady podle udělených oprávnění.

Vzdálený přístup a další zneužití

Zařízení může být použito k ovládání na dálku, těžbě kryptoměn, předávání cizího provozu nebo dalším útokům.

Další malware a ransomware

Stažený program může přidat další škodlivé součásti; u některých útoků hrozí i zašifrování či odcizení souborů.

Microsoft: zneužívání AI značek a krádeže dat Ochrana a zneplatnění API klíčů

Rychlá první pomoc

Už jste program nebo příkaz spustili?

Nečekejte na viditelné problémy. Pokud šlo o podezřelý balíček, pracujte s možností napadení. Důležité účty zabezpečujte z jiného důvěryhodného zařízení.

Odpojte podezřelé zařízení od sítě. Vypněte Wi‑Fi a odpojte síťový kabel. Nepřihlašujte se z něj do banky ani neměňte hesla. U pracovního zařízení ihned kontaktujte IT.
Z bezpečného zařízení chraňte účty. Začněte hlavním e-mailem, správcem hesel a důležitými službami. Změňte ohrožená i jinde používaná stejná hesla. Zkontrolujte také nastavení dvoufázového ověření.
Ukončete relace přímo u služeb. V zabezpečení účtu odhlaste zařízení a aplikace, odvolejte neznámé přístupy a zkontrolujte obnovovací údaje i přeposílání e-mailů. Pouhé smazání cookies na počítači nestačí.
Zneplatněte ohrožené API klíče a tokeny. Staré klíče odvolejte, nové vytvořte z bezpečného zařízení a zkontrolujte využití a účtované služby. Nové klíče neukládejte zpět do neprověřeného počítače.
Prověřte peníze a přístupy. Zkontrolujte banku, platby a kryptoměnové účty. Při neznámé transakci či ohrožení platebních údajů ihned kontaktujte poskytovatele. Při úniku obnovovací fráze peněženky samotné nové heslo nestačí.
Zajistěte bezpečnou kontrolu zařízení. Uložte dostupné podklady bez dalšího spouštění souboru. Obnovte ochranu, pokud byla vypnuta. Další prověření, případně čistou přeinstalaci řešte s odborníkem; samotná odinstalace ani čistý výsledek jedné kontroly nemusí stačit.

Při vzniklé škodě nebo zneužití se obraťte na Policii ČR. Uchování podkladů nesmí oddálit odpojení zařízení ani zabezpečení účtů.

Podrobný postup první reakce Rizika vzdáleného přístupu

Další situace

Ne každé setkání znamená napadený počítač

Jen nabídka nebo stránka

Stránku zavřete. Nabídku si ověřte nezávisle u vydavatele. Pokud jste nic nespustili, nepovolili a nezadali údaje, obvykle není důvod automaticky měnit všechna hesla.

Stažení bez spuštění

Soubor nespouštějte „na zkoušku“. Uložte adresu a název souboru, nechte fungovat antivirovou ochranu a její karanténu. Samotné stažení obvykle není totéž jako spuštění.

Údaje, souhlas nebo doplněk

Odvolejte přístup aplikace; podezřelé rozšíření zakažte či odeberte. Z bezpečného zařízení změňte předané heslo, ukončete relace nebo zneplatněte vložený klíč. Další kroky přizpůsobte oprávněním, která doplněk měl.

Mozilla: kontrola rozšíření a oprávnění NCSC: zabezpečení napadených účtů

Před stažením

Pět otázek, které stojí za minutu času

Smyslem není vydat „certifikát bezpečnosti“. Jde o kontrolu původu a požadavků, než cizímu programu dáte přístup.

Odkud vede cesta ke stažení? Začněte na nezávisle ověřeném oficiálním webu vydavatele. Pokud odkazuje na GitHub či obchod, pokračujte odtud.
Kdo projekt skutečně vydává? Ověřte autora a návaznost na vydavatele. Logo, podobný název a vysoké umístění ve vyhledávání nejsou potvrzením identity.
Odpovídá nabídka skutečné službě? „Crack“ nebo slib placeného cloudového přístupu navždy zdarma není ověřitelným vysvětlením fungování služby.
Co po mně chce instalace? Nespouštějte neznámé příkazy a neoslabujte ochranu. Oprávnění musí odpovídat funkci aplikace.
Co se má dostat k mým datům? Rozmyslete si přístup k souborům, prohlížeči a účtům. Hesla, API klíče ani obnovovací fráze nevkládejte do neověřených nástrojů.

Bezplatný nástroj může být legitimní. Bezplatnost ale není důvod přeskočit kontrolu vydavatele, oprávnění a skutečného zdroje instalace.

Podklady k prověření

Co si bezpečně uchovat

URL příspěvku a repozitáře, jméno či adresu účtu, název souboru, čas stažení a spuštění, screenshot nabídky a pokynů, upozornění antiviru a případné doklady o platbě.

Kvůli důkazu soubor znovu nespouštějte ani nevytahujte z karantény. Svévolné čištění a mazání může ztížit prověření. Při potřebě analýzy se na předání souboru domluvte s odborníkem nebo policií. Podezřelý instalátor neposílejte běžným formulářem DPP a nenahrávejte neveřejná data do veřejných skenerů.

Nejčastější otázky

Falešné AI nástroje: co si ujasnit

Je každý AI projekt na GitHubu nebezpečný?

Ne. GitHub používají legitimní firmy i nezávislí vývojáři. Umístění na platformě ale samo nepotvrzuje bezpečnost konkrétního projektu nebo instalačního souboru.

Je několik DLL souborů vedle programu důkazem podvodu?

Ne. Knihovny jsou normální součást aplikací. Problém nastává, pokud útočník podvrhne soubor, který program načte. Původ celého balíčku je důležitější než samotný seznam přípon.

Antivir nic nenašel. Mohu soubor spustit?

Čistý výsledek jedné kontroly není záruka. Pokud je nabídka neověřená, kontrola nenahrazuje ověření vydavatele a zdroje. Ochranu kvůli instalaci nevypínejte.

Stačí po podezřelé instalaci změnit heslo?

Nemusí. Je potřeba řešit také aktivní relace, přístupy aplikací, klíče a samotné zařízení. Nová hesla měňte z bezpečného zařízení a nepoužívejte je v neprověřeném počítači.

Ověří Kontrola odkazu DPP také instalační soubor?

Ne. Může pomoci s kontrolou adresy, ale neověřuje bezpečnost každého souboru hostovaného na daném webu. Ani legitimní doména GitHubu není zárukou bezpečného stažení.

Narazili jste na podezřelý AI nástroj?

DPP můžete poslat odkaz a screenshot nabídky. Neodesílejte hesla, API klíče, obnovovací fráze ani škodlivé soubory. Nahlášení projektu nenahrazuje zabezpečení zařízení, kontakt s bankou ani oznámení policii.

Nahlásit podezřelou nabídku

Zdroje a rozsah informací

Podklady ověřeny 30. 10. 2026. Konkrétní kampaň je oddělena od obecného přehledu rizik. Stránka neobsahuje aktivní odkazy na škodlivé instalátory.