Jak ochránit Mac před malwarem, ClickFixem a falešnými instalátory

Mac má vestavěnou ochranu před škodlivým softwarem, podvodníci ji ale v roce 2026 opakovaně obcházeli rukama samotných uživatelů. Vysvětlíme, jak macOS hlídá aplikace, co znamenají jednotlivá varování a kdy má smysl tlačítko Přesto otevřít. Shrneme hlavní podvody posledních měsíců a ukážeme, kde zkontrolovat Plný přístup k disku. Nakonec poradíme, co dělat, když už jste na podvod naletěli.

Jak se Mac brání sám

Základem je Gatekeeper. Podle stránky Applu o bezpečném otevírání aplikací jde o technologii, která hlídá, aby se na Macu spouštěl jenom důvěryhodný software. Ochrana má několik částí:

• App Store: podle Applu nejbezpečnější místo pro aplikace. Apple každou aplikaci před přijetím kontroluje a opatří ji podpisem, který zaručuje, že není pozměněná. Když se u aplikace objeví problém, může ji z App Storu rychle odstranit.
• Podpis ID vývojáře: u aplikací, plug-inů a instalačních balíčků mimo App Store macOS nejdřív ověří, jestli pocházejí od známého vývojáře a jestli je nikdo nezměnil.
• Notarizace: macOS Catalina a novější ve výchozím nastavení vyžaduje, aby byl software notarizovaný. Znamená to, že ho Apple zkontroloval na škodlivý software a žádný v něm nenašel.
• Souhlas před prvním otevřením: u staženého softwaru se Mac před prvním spuštěním zeptá, abyste omylem nespustili něco nechtěného.

Další vrstvy Apple podrobně popsal v prosinci 2024 v příručce Apple Platform Security. Ochranu tehdy rozdělil do tří úrovní: zabránit spuštění malwaru, zablokovat ho po proniknutí na Mac a odstranit ho, pokud už se spustil. Klíčovou roli v ní hrála technologie XProtect, kterou Apple označil za vestavěnou antivirovou technologii macOS. Podle tehdejšího popisu rozpoznávala známý malware podle signatur, které Apple aktualizoval automaticky a nezávisle na aktualizacích systému. Nález zablokovala, přesunula do koše a upozornila na něj ve Finderu. Apple podle příručky uměl zpětně zablokovat i dříve notarizovanou aplikaci, pokud se ukázala jako škodlivá. Mohl také odvolat certifikát vývojáře.

Gatekeeper přitom dělá online kontroly: ověřuje, jestli aplikace neobsahuje známý malware a jestli nebyl odvolán certifikát vývojáře. Apple uvádí, že údaje z nich nikdy nespojoval s informacemi o uživatelích a že kontroly nezahrnují účet Apple ani identitu zařízení.

Odkud instalovat: nastavení Povolit aplikace

Podle uživatelské příručky k Macu pro macOS 27 Golden Gate je jedním z běžných způsobů šíření malwaru jeho vložení do zdánlivě neškodné aplikace. Riziko snížíte tím, že budete instalovat jen ze spolehlivých zdrojů. Ty nastavíte takto:

• Otevřete nastavení: v nabídce Apple zvolte Nastavení systému a na bočním panelu klikněte na Soukromí a zabezpečení.
• Přejděte na Zabezpečení: u položky „Povolit aplikace“ klikněte na místní nabídku (stránka podpory o bezpečném otevírání aplikací ji uvádí jako „Povolit aplikace stažené“).
• Vyberte App Store: Mac otevře jen aplikace z Mac App Storu. Apple tuto volbu označuje z hlediska ochrany před malwarem za nejbezpečnější.
• Nebo vyberte App Store a známí vývojáři: povolí i aplikace od vývojářů registrovaných u Applu (stejná stránka podpory používá název „App Store a identifikovaní vývojáři“). Když se u aplikace objeví problém, Apple může autorizaci odvolat.

Na Macu, který spravuje zaměstnavatel nebo škola, tato nastavení nemusí být k dispozici. Jak se firemní Macy spravují, popisuje článek o zabezpečení firemních Maců. Apple navíc připomíná, že riziko nepředstavují jen aplikace. Poškodit systém můžou i skripty, webové archivy a archivy Java. Při prvním pokusu o jejich otevření se zobrazí upozornění.

Co znamenají varování při otevření aplikace

Apple na stránce o bezpečném otevírání aplikací uvádí jako příklady pět typů upozornění (konkrétní text se může lišit). Sloupec s doporučeným postupem shrnuje rady Applu:

Varování	Co znamená	Co udělat
Aplikace byla stažena z internetu	první otevření aplikace od identifikovaného vývojáře stažené mimo App Store	být opatrní a otevřít jen aplikaci, kterou jste vědomě stáhli z důvěryhodného zdroje
Apple nemůže zkontrolovat, jestli aplikace neobsahuje škodlivý software	Apple aplikaci nemohl zkontrolovat na škodlivý software	obrátit se na vývojáře, v App Storu hledat novější verzi nebo jinou aplikaci
Vývojáře aplikace není možné ověřit	vývojáře nejde ověřit a v macOS Catalina a novějším aplikaci neověřil ani Apple	v App Storu hledat novější verzi nebo jinou aplikaci
Aplikace nebyla stažena z App Storu	máte povolené jen aplikace z App Storu	výjimku nebo změnu nastavení jen u aplikace z důvěryhodného zdroje
Aplikace poškodí váš počítač nebo je poškozená	škodlivý kód, odvolané oprávnění nebo pozměněný software	neotevírat

Když macOS rozpozná známý malware, aplikaci neotevře a sám ji přesune do koše. Může vás požádat o anonymní sdílení vzorku s Applem. Podle Applu se pak nahraje jen samotný spustitelný soubor malwaru (případně balíček s aplikací) a nic jiného. Podle příručky k Macu o malwaru je v takové situaci nejbezpečnější položku přesunout do koše a koš vysypat.

Přesto otevřít: výjimka jen pro ověřený software

Pro vzácné případy, kdy jste si původem aplikace naprosto jistí, má macOS výjimku. Než ji použijete, vězte, co o ní píše sám Apple. Podle příručky k otevření aplikace s potlačením nastavení zabezpečení je přepsání nastavení zabezpečení nejběžnějším způsobem, jak Mac poškodí malware. Pokud aplikaci Apple nezkontroloval, nastavení byste podle něj přepisovat neměli. Platí to i tehdy, když se aplikace tváří jako produkt významného vývojáře.

Pokud jste si jistí, že aplikace pochází z důvěryhodného zdroje a nikdo ji nepozměnil, postup je tento:

• Zkuste aplikaci otevřít: Mac ji zablokuje a zobrazí varování.
• Otevřete Nastavení systému: klikněte na Soukromí a zabezpečení a sjeďte do části Zabezpečení.
• Klikněte na Přesto otevřít: podle příručky je tlačítko k dispozici přibližně hodinu po pokusu o otevření aplikace.
• Potvrďte: Mac znovu zobrazí varování. Pokud jste si naprosto jistí, klikněte na Otevřít. Podle příručky k macOS 27 pak zadáte přihlašovací heslo k Macu a kliknete na OK.

Aplikace se uloží jako výjimka a příště se otevře dvojitým kliknutím bez dalšího varování.

Přesně tento postup zneužívají falešné instalátory. Falešný instalátor Zoomu, který koncem září 2026 popsala firma Jamf, měl v okně obrazu disku očíslovaný „návod k instalaci“: otevřít Soukromí a zabezpečení, kliknout na Přesto otevřít a zadat heslo. Jak takový podvod poznat, rozebírá článek Falešný Zoom pro Mac radí obejít Gatekeeper.

Tip: Když vás k tlačítku Přesto otevřít navádí samotný instalátor, web nebo cizí člověk, instalaci zastavte. Apple podle své stránky o podvodech nikdy nežádá o vypnutí bezpečnostní funkce.

Podvody na Macu v roce 2026: přehled

Řada hrozeb, o kterých jsme v roce 2026 psali, nestála na chybě v macOS. Útočníci v nich přesvědčili uživatele, aby ochranu obešel sám. Apple na stránce o podvodech v oblasti sociálního inženýrství mezi typické taktiky výslovně řadí i škodlivé příkazy nebo skripty, které vás webová stránka, e‑mail nebo zpráva vyzývá vložit do Terminálu.

• ClickFix: falešná captcha nebo chybová hláška vás vyzve, ať zkopírujete příkaz a vložíte ho do Terminálu. Novější varianta otevře rovnou Editor skriptů s předvyplněným skriptem. Gatekeeper takový útok nezastaví, protože se neinstaluje žádná aplikace. Podrobně v článku Podvod ClickFix míří i na Macy, dvě konkrétní kampaně popisuje text o malwaru ClickLock Stealer a zadních vrátkách maskovaných jako proces Applu.
• Varování v Terminálu: macOS Tahoe 26.4 podle Help Net Security začal vložení podezřelého příkazu do Terminálu zastavovat hláškou „Possible malware, paste blocked“. Apple k funkci podle serveru k 31. březnu 2026 nevydal dokument podpory a nebylo jasné, které příkazy varování spustí. Varování navíc jde tlačítkem obejít. Jde tedy o pojistku navíc, ne o úplnou ochranu.
• Falešný Homebrew a pracovní pohovor: největší krádež kryptoměn v historii začala podle rozboru burzy Binance na počítačích jejích vývojářů. Jeden si v červnu přes vyhledávač stáhl podvržený instalátor Homebrew, oblíbeného nástroje pro instalaci programů přes Terminál. Druhého v září nalákali na falešný pracovní pohovor a poslali mu „zkušební úkol“: projekt, jehož škodlivý kód se spustil už při instalaci. Útok 29. října mířil na kryptoměny za 6,3 miliardy dolarů, Binance z nich podle Ars Technica zmrazila nebo zachytila 2,85 miliardy. Slovo Mac burza nepoužívá, server 9to5Mac ale upozorňuje, že malware mířil na složku, kterou Homebrew používá na Macích s čipy Apple. Ponaučení platí i doma: instalační příkaz kopírujte jen z oficiálního webu projektu (u Homebrew brew.sh), nikdy z odkazu ve výsledcích vyhledávání nebo v reklamě. Kód, který vám pošle neznámý člověk, nespouštějte. Průběh útoku česky podrobně popsalo Živě.cz.
• Falešný Zoom: obraz disku s návodem v obrázku, který vede k tlačítku Přesto otevřít a k zadání hesla. Po spuštění otevře útočníkům zadní vrátka do Macu.
• PamStealer: napodobenina aplikace Maccy z falešných webů. Spustí se v Editoru skriptů, vyláká heslo k Macu a krade hesla z prohlížečů, Klíčenku i kryptoměnové peněženky. Více v článku o malwaru PamStealer.
• CrashStealer: instalátor byl podepsaný i notarizovaný, Gatekeeper ho proto nezastavil. Po nahlášení Apple odvolal zneužité certifikáty. Ukazuje, že ani notarizace není stoprocentní záruka. Detaily v článku o malwaru CrashStealer.
• AmnesiaStealer a sdílení obrazovky: falešná stránka GitHubu vedla ke krádeži hesel a Klíčenky. Souběžně se aktivně zneužívala chyba sdílení obrazovky, kterou Apple opravil začátkem srpna. Ohrožené byly hlavně Macy se zapnutým sdílením obrazovky a portem 5900 vystaveným do internetu. Shrnuje to článek o zneužívané chybě sdílení a krádeži hesel.
• Výměna aplikace za malware: výzkumníci ukázali, jak tiše vyměnit spustitelný soubor důvěryhodné aplikace. Útočník ale musí už na Macu spouštět vlastní kód. Více v textu o výměně aplikace na Macu.

AI agenti a Plný přístup k disku

Nové riziko přinášejí AI agenti, kteří na Macu pracují za vás. Apple v pátek 2. října 2026 na webu pro vývojáře oznámil, že u oprávnění Plný přístup k disku zavede další kontroly. Podle Applu ho někteří vývojáři používají tak, že aplikace zpřístupní soubory, poštu, zprávy i historii prohlížení, aniž by to uživatel plně chápal. S rostoucími schopnostmi AI agentů mají tato rizika podle firmy podstatně růst. Kdo bude chtít aplikaci takový přístup dát, má to udělat jen velmi výslovným krokem. Termín, verzi macOS ani podobu nových kontrol Apple neuvedl. K 20. říjnu byla nejnovější verzí systému pro Mac macOS 27.0.1 z 28. září, tedy z doby před oznámením. Souvislosti rozebírá článek Apple kvůli AI agentům zpřísní Plný přístup k disku.

Na změnu nemusíte čekat. Podle příručky k nastavení Soukromí a zabezpečení si oprávnění zkontrolujete takto:

• Plný přístup k disku: v Nastavení systému klikněte na Soukromí a zabezpečení a pak na Plný přístup k disku. Aplikace s povoleným přístupem vidí všechny soubory v počítači včetně dat z Mailu, Zpráv, Safari a Domácnosti i záloh Time Machine. U aplikací, které nepoznáváte nebo přístup nepotřebují, zvažte jeho vypnutí.
• Soubory a složky: určuje, které aplikace smějí do složek Plocha, Stahování a Dokumenty.
• Zpřístupnění a Automatizace: aplikace s těmito oprávněními smějí ovládat Mac nebo jiné aplikace.
• Odposlech vstupu a Záznam obrazovky a systémového zvuku: aplikace mohou sledovat, co píšete na klávesnici, případně nahrávat obrazovku.

Že nejde jen o teorii, ukázal v červenci 2026 případ, kdy se agent v aplikaci Claude Cowork v lokálním režimu na Macu dostal k souborům mimo složku, kterou mu uživatel svěřil. Anthropic pak změnil výchozí nastavení aplikace. Případ popisuje článek o zranitelnosti SharedRoot.

Co dělat, když jste na podvod naletěli

Když jste spustili podezřelý instalátor nebo vložili příkaz do Terminálu, jednejte hned. Následující kroky vycházejí ze stránek podpory Applu a z našich rozborů ClickFixu a falešného Zoomu:

• Odpojte Mac od internetu: vypněte Wi‑Fi nebo vytáhněte kabel. Případný škodlivý program tak přestane komunikovat s útočníky.
• Smažte podezřelý software: položku přesuňte do koše a koš vysypte.
• Změňte heslo k účtu Apple: pokud jste heslo zadali na podvodném webu, Apple radí změnit ho ihned a zkontrolovat, že máte zapnuté dvoufaktorové ověření. Na Macu to podle návodu ke změně hesla uděláte v Nastavení systému: klikněte na své jméno, pak na Přihlášení a zabezpečení a Změnit heslo. Na změnu možná budete muset hodinu počkat, Apple to spojuje s bezpečnostní prodlevou ochrany odcizených zařízení. Pokud máte podezření, že je Mac napadený, změňte heslo raději z jiného důvěryhodného zařízení, například z iPhonu (postup je ve stejném návodu).
• Odeberte neznámá zařízení: podle návodu pro napadený účet Apple na account.apple.com vyberte Zařízení a odeberte ta, která nepoznáváte. U operátora ověřte, že u vašeho čísla není nastavené přeposílání SMS.
• Změňte přihlašovací heslo k Macu: pokud jste ho zadali do podezřelého okna. Podle příručky ke změně přihlašovacího hesla to uděláte v Nastavení systému v části Uživatelé a skupiny. Heslo k Macu je jiné než heslo k účtu Apple. Stejné heslo změňte i všude, kde jste ho používali.
• Projděte položky spouštěné při přihlášení: v Nastavení systému v části Obecné otevřete Aktivace položek a rozšíření při přihlášení a odeberte položky, které jste sami nepřidali.
• Aktualizujte macOS: Apple pro bezpečnost doporučuje nejnovější kompatibilní verzi. Podle návodu k aktualizaci macOS ji najdete v Nastavení systému v části Obecné a Aktualizace softwaru.
• Obraťte se na odborníky: u pracovního Macu informujte IT oddělení. U soukromého kontaktujte podporu Applu nebo autorizovaný servis. Útočník mohl na Mac mezitím doručit další programy, které zvenku nepoznáte.

Ruční mazání souborů ve skrytých složkách a příkazy v Terminálu nechte na odborníkovi.

Nejčastější otázky o bezpečnosti Macu

Potřebuje Mac antivirus?

Mac má vestavěnou ochranu: Gatekeeper, notarizaci a XProtect, kterou Apple označuje za vestavěnou antivirovou technologii. Bezpečnostní programy třetích stran pro Mac existují, Apple pro ně ve své bezpečnostní příručce z roku 2024 popsal vývojářské rozhraní. Řada podvodů z roku 2026 ale stála na tom, že ochranu obešel sám uživatel. Proti nim pomáhá opatrnost při instalaci.

Je bezpečné kliknout na Přesto otevřít?

Jen když jste si jistí, že aplikace pochází z důvěryhodného zdroje a nikdo ji nepozměnil. Apple uvádí, že přepsání nastavení zabezpečení je nejběžnějším způsobem, jak Mac poškodí malware. Když vás k tlačítku navádí instalátor nebo web, jde o varovný signál.

Jak poznám podvod ClickFix?

Webová stránka, captcha nebo chybová hláška po vás chce zkopírovat příkaz a vložit ho do Terminálu, případně otevře Editor skriptů. Skutečné ověření, že nejste robot, nic takového nevyžaduje. Apple vkládání příkazů z webu, e‑mailů a zpráv do Terminálu řadí mezi typické podvody.

Chrání mě Gatekeeper i před ClickFixem?

Ne úplně. Gatekeeper kontroluje aplikace, ClickFix ale spouští příkazy přes nástroje, které jsou součástí macOS. Od macOS Tahoe 26.4 může Terminál vložení některých podezřelých příkazů zablokovat varováním. Podle Help Net Security ale nebylo jasné, které příkazy zachytí. Varování navíc jde obejít.

Co je Plný přístup k disku a mám ho někomu povolit?

Oprávnění dává aplikaci přístup ke všem souborům v počítači včetně dat Mailu, Zpráv a Safari. Podle Applu ho kvůli své funkci potřebují zálohovací aplikace. Kontrolu najdete v Nastavení systému v části Soukromí a zabezpečení. Apple 2. října 2026 oznámil, že udělení tohoto přístupu zpřísní, termín ale neuvedl.

Mac mi hlásí, že aplikace poškodí počítač. Co teď?

Aplikaci neotevírejte. Podle Applu jde o software se škodlivým kódem, s odvolaným oprávněním, případně o pozměněný nebo poškozený software. Položku přesuňte do koše a koš vysypte. Pokud jde o aplikaci, kterou potřebujete, stáhněte ji znovu z App Storu nebo z webu výrobce.

Závěr

macOS má proti malwaru několik vrstev ochrany: Gatekeeper ověřuje podpis a notarizaci, XProtect hledá známý škodlivý software a Apple umí zneužité aplikace zpětně zablokovat. Řada podvodů z roku 2026 ale počítala s tím, že ochranu obejde uživatel sám: vloží příkaz do Terminálu, klikne na Přesto otevřít nebo zadá heslo do cizího okna. Instalujte proto jen z App Storu nebo z webu výrobce, výjimky povolujte jen u ověřeného softwaru a čas od času si projděte Plný přístup k disku. Když už se něco stane, odpojte Mac od internetu a změňte hesla z jiného zařízení.