Ukryte aplikacje administratora to rodzaj złośliwego oprogramowania, które atakuje urządzenia z systemem Android. Zagrożenia te charakteryzują się ukrytą implementacją i podwyższonymi uprawnieniami użytkownika, więc nie można ich łatwo dostrzec i mogą zrobić więcej niż zwykła aplikacja.
Nie wszystkie aplikacje administratora Androida są złośliwe i nie wszystkie złośliwe aplikacje są ukryte lub mają uprawnienia administratora, ale fałszywe aplikacje, oprogramowanie szpiegowskie i inne niechciane aplikacje mogą być jednymi i drugimi.
Co robią ukryte aplikacje administracyjne?
Ukryta aplikacja administratora urządzenia - inna nazwa tego złośliwego oprogramowania - to zainfekowana aplikacja, która instaluje się z uprawnieniami administratora. Aplikacja może ukrywać się przed wszystkimi innymi aplikacjami, więc trudno jest dowiedzieć się, czy jest w ogóle zainstalowana. Ponieważ nie widzisz jej na ekranie głównym, nie możesz jej łatwo usunąć.
Co więcej, aplikacji z uprawnieniami administratora nie można usunąć w normalny sposób, nawet jeśli ją znajdziesz. Musisz usunąć jej status administracyjny, zanim będziesz mógł ją usunąć. Istnieje uzasadniony powód takiego ograniczenia (np. Aplikacja antywirusowa może mieć uprawnienia administratora, aby złośliwe oprogramowanie nie mogło jej usunąć), ale problem polega na tym, że jest zainstalowana złośliwa aplikacja administratora.
Z uprawnieniami administratora złośliwe oprogramowanie przejmuje kontrolę nad urządzeniem i może uruchamiać dowolny kod, który osadziła w nim aplikacja, w tym instalować dodatkowe złośliwe oprogramowanie, kraść hasła lub pliki, uczestniczyć w botnetach i wydobywać kryptowaluty.
Jak znaleźć i usunąć ukryte aplikacje administratora
Gdy złośliwe oprogramowanie spróbuje zainstalować, poprosi Cię o nadanie mu podwyższonych uprawnień. Jeśli odrzucisz to żądanie, aplikacja będzie często wyświetlać wyskakujące komunikaty, często po ponownym uruchomieniu urządzenia, z pytaniem o te uprawnienia.
Jednak wyskakujące komunikaty nie muszą oznaczać, że aplikacja jest złośliwa. Lepszym sposobem sprawdzenia, czy masz zainstalowane niechciane, ukryte aplikacje administracyjne, jest sprawdzenie określonego ustawienia na telefonie / tablecie.
Użyj ustawień swojego urządzenia
- Znajdź wszystkie aplikacje, które mają uprawnienia administratora. Jest to typowy sposób na ich wymienienie, ale ścieżka, którą podążasz, zależy od wersji Androida:
- Bezpieczeństwo > Aplikacje administratora urządzenia
- Ochrona i prywatność > Aplikacje administratora urządzenia
- Bezpieczeństwo > Administratorów urządzeń
- Zablokuj ekran i zabezpieczenia > Inne ustawienia zabezpieczeń > Administratorzy telefonu.
- Po uzyskaniu dostępu do listy aplikacji administratora urządzenia wyłącz uprawnienia administratora, dotykając opcji po prawej stronie aplikacji. Spowoduje to usunięcie zaznaczenia lub przełączenie przycisku do pozycji wyłączenia.
-
Teraz możesz normalnie usunąć aplikację. Na niektórych urządzeniach możesz dotknąć aplikacji bezpośrednio na liście aplikacji administratora, a następnie użyć Odinstaluj aplikację, aby ją natychmiast usunąć.
Niestety ta metoda nie zadziała dla wszystkich wariantów tego złośliwego oprogramowania, ponieważ niektóre ukryte aplikacje administratora mogą ukryć tę opcję dezaktywacji. Możesz znaleźć inne zainstalowane aplikacje za pośrednictwem Ustawienia > Aplikacje i powiadomienia > Zobacz wszystkie aplikacje <#>lub Ustawienia > Aplikacje > Wszystkie kategorie.
Jeśli nie masz pewności, czego szukasz, ale podejrzewasz, że jest zainstalowana ukryta aplikacja administratora Androida, może to być dobry moment na usunięcie wszystkich aplikacji, których i tak nie używasz, aby rozpoznawać tylko legalne aplikacje pozostają na Twoim urządzeniu.
Wypróbuj aplikację innej firmy
Jeśli masz problemy ze znalezieniem ukrytej aplikacji administratora systemu Android, pomocna powinna być aplikacja Malwarebytes. W menu stuknij Audyt prywatności , a następnie może być administratorem urządzenia. Na liście znajdują się wszystkie aplikacje zainstalowane na Twoim urządzeniu, które mogą pełnić rolę administratora.
Jeśli wybierzesz jedną z tych aplikacji, stuknij Informacje o aplikacji na następnej stronie, aby znaleźć opcję Odinstaluj.
Uruchom skaner antywirusowy
Wymieniona powyżej aplikacja Malwarebytes zawiera skaner złośliwego oprogramowania, ale istnieją inne aplikacje antywirusowe dla systemu Android, z których można korzystać zamiast lub oprócz Malwarebytes.
Skaner wirusów powinien być pomocny, ponieważ ukryta aplikacja administratora najprawdopodobniej zawiera sygnatury pasujące do złośliwego oprogramowania, w takim przypadku aplikacja antywirusowa będzie mogła ją usunąć.
Jak zapobiegać ukrytym aplikacjom administratora
Najlepszą ochroną przed ukrytymi aplikacjami administratora Androida jest ostrożność podczas pobierania i instalowania wszystkich aplikacji.
Podczas korzystania z aplikacji na Androida postępuj zgodnie z tymi podstawowymi sprawdzonymi metodami bezpieczeństwa:
- Zwróć szczególną uwagę na to, gdzie znalazłeś aplikację. Pobieraj tylko z renomowanego sklepu z aplikacjami, takiego jak Google Play lub Amazon Appstore, unikając pirackich i nieoficjalnych źródeł.
- Przeczytaj recenzje aplikacji przed pobraniem aplikacji. Użytkownicy często źle oceniają zainfekowaną aplikację i ostrzegają innych, aby jej unikali.
- Zobacz, kto wypuszcza aplikację. Jeśli nie jest to nazwa firmy, która stworzyła aplikację lub jest to nazwa, której nie rozpoznajesz, poszukaj informacji i odwiedź ich witrynę internetową, aby w pełni zrozumieć, kim są i dlaczego oferują tę aplikację.
- Uważaj na komunikaty wyświetlane na urządzeniu. Jeśli aplikacja żąda uprawnień administratora, zadaj sobie pytanie, czy jest to naprawdę konieczne. Uzasadnione jest, aby legalne aplikacje związane z bezpieczeństwem żądały takich uprawnień, aby ekran mógł zostać zablokowany przez aplikację lub dane można było zdalnie wymazać, ale inne aplikacje zwykle nie potrzebują tych praw, takie jak kalkulator, aplikacja do obsługi wiadomości, aplikacja bankowa itp.
- Aktualizuj swoje urządzenie, aby wyeliminować luki w zabezpieczeniach, do których może uzyskać dostęp ukryta aplikacja administratora.
Inne rodzaje ukrytych aplikacji
Niektóre aplikacje na Androida nie są ukryte, ponieważ są złośliwe, ale zamiast tego zostały celowo ukryte. Na przykład nastolatek może ukrywać przed rodzicami obrazy, filmy lub inne aplikacje.
Przejrzyj listę aplikacji na urządzeniu, aby zobaczyć wszystko, co jest zainstalowane, a nie tylko to, co jest widoczne na ekranie głównym. Zwróć także uwagę na aplikacje stworzone specjalnie do ukrywania rzeczy. Mogą nosić nazwę AppLock, App Defender lub Privacy Manager. W niektórych przypadkach, nazwa może zostać zamaskowana, aby pozostać niepozorną. Większość aplikacji do ochrony prywatności jest prawdopodobnie chroniona hasłem.