Скрити приложения за администратор на Android

Скритите администраторски приложения са вид зловреден софтуер, насочен към устройства с Android. Тези заплахи се характеризират със скрито изпълнение и повишени потребителски привилегии, така че не можете лесно да ги видите и те могат да направят повече от обикновеното приложение.

Не всички администраторски приложения на Android са злонамерени и не всички злонамерени приложения са скрити или имат администраторски права, но е възможно фалшивите приложения, шпионски софтуер и други нежелани приложения да бъдат и двете.

Какво правят скритите административни приложения?

Приложение за администратор на скрито устройство — друго име за този злонамерен софтуер — е заразено приложение, което се инсталира с администраторски права. Приложението може да се скрие далеч от всичките ви други, така че ви е трудно да разберете дали дори е инсталирано. Тъй като не го виждате на началния си екран, не можете лесно да го премахнете.

Нещо повече е, че приложение с администраторски права не може да бъде изтрито по нормалния начин, дори ако го намерите. Трябва да премахнете административния му статус, преди да можете да го изтриете. Има основателна причина за такова ограничение (например антивирусно приложение може да има администраторски права, така че злонамереният софтуер да не може да го изтрие), но проблемът тук е, че има

злонамерен инсталирано администраторско приложение.

С администраторски права, зловредният софтуер получава контрол над устройството и може да изпълнява всеки код, който има приложението вградени в него, включително инсталиране на допълнителен зловреден софтуер, кражба на вашите пароли или файлове, участие в ботнети и копаене на криптовалута.

Как да намерите и изтриете скрити администраторски приложения

Когато злонамереният софтуер се опита да се инсталира, той ще ви помоли да му предоставите повишени привилегии. Ако отхвърлите тази заявка, приложението ще показва чести изскачащи съобщения, често след като рестартирате устройството, като иска отново тези привилегии.

Изскачащите съобщения обаче не означават непременно, че са злонамерени. По-добър начин да потвърдите дали имате инсталирани нежелани, скрити административни приложения е да проверите конкретна настройка на вашия телефон/таблет.

Използвайте настройките на вашето устройство

1. Намерете всички приложения, които имат администраторски права. Това е обичайният начин да ги изброите, но пътят до там зависи от вашата версия на Android:

   • Приложения и известия > Разширено > Достъп до специално приложение > Административни приложения на устройството
   • Сигурност > Административни приложения на устройството
   • Сигурност и поверителност > Административни приложения на устройството
   • Сигурност > Администратори на устройства
   • Заключен екран и сигурност > Други настройки за сигурност > Телефонни администратори.

   

2. След като получите достъп до списъка с приложения за администратор на устройството, деактивирайте администраторските права, като докоснете опцията отдясно на приложението. Това ще премахне отметката или ще превключи бутона в изключено положение.

3. Сега ти можеш изтрийте приложението нормално. На някои устройства можете да докоснете приложението точно там в списъка с административни приложения и след това да използвате Деинсталиране на приложението връзка, за да го премахнете незабавно.

За съжаление, този метод няма да работи за всички варианти на този злонамерен софтуер, тъй като някои скрити администраторски приложения могат да скрият тази опция за деактивиране. Можете да намерите други инсталирани приложения чрез Настройки > Приложения и известия > Вижте всички приложения, или Настройки > Приложения > всичко.

Ако не сте сигурни какво търсите, но подозирате, че има инсталирано скрито администраторско приложение за Android, това може да е подходящ момент да изтриете всички приложения, които така или иначе не използвате, така че само легитимните приложения, които разпознавате, да останат на вашия устройство.

Опитайте приложение на трета страна

Не можете да намерите скритото приложение за администратор? Malwarebytes трябва да е полезно.

От менюто докоснете Одит на поверителността и тогава може да бъде администратор на устройство. Посочени са всички приложения, инсталирани на вашето устройство, които могат да поемат роля на администратор. Изберете един и след това докоснете Информация за приложението на следващата страница, за да намерите Деинсталиране опция.

Стартирайте скенер за вируси

Malwarebytes включва скенер за злонамерен софтуер, но има и други антивирусни приложения за Android които бихте могли да използвате вместо или в допълнение към него.

Скенерът за вируси трябва да бъде полезен, тъй като скритото приложение за администратор най-вероятно включва подписи, които съответстват на зловреден софтуер, в който случай AV приложението ще може да го изтрие.

Как да предотвратим скрити администраторски приложения

Най-добрата ви защита срещу скрити приложения за администратор на Android е предпазливост при изтегляне и инсталиране всичко приложения.

Следвайте тези основни най-добри практики за сигурност:

• Обърнете внимание къде сте намерили приложението. Изтеглете само от реномиран магазин за приложения, напр Google Play или Amazon Appstore, избягвайки пиратски и неофициални източници.
• Прочетете отзивите за приложението, преди да изтеглите. Потребителите често оценяват лошо заразено приложение и предупреждават другите да го избягват.
• Вижте кой пуска приложението. Ако това не е името на компанията, която го е направила, или е име, което не разпознавате, направете проучване и посетете уебсайта им, за да разберете напълно кои са те и защо предлагат това приложение.
• Бъдете наясно с подканите, които виждате на вашето устройство. Ако приложение изисква администраторски права, запитайте се дали наистина е необходимо. Има смисъл законните приложения, свързани със сигурността, да изискват такива разрешения, така че екранът да може да бъде заключен от приложението или данните могат да бъдат изтрити от разстояние, но други обикновено не се нуждаят от тези права, като калкулатор, приложение за съобщения, банково приложение, и т.н.
• Поддържайте устройството си актуализирано за справяне с пропуските в сигурността, до които може да има достъп скрито приложение за администратор.

Други видове скрити приложения

Някои приложения за Android не са скрити, защото са злонамерени, а защото са били целенасочено скрити. Например, тийнейджър може да крие изображения, видеоклипове или други приложения далеч от родителите.

Прегледайте списъка с приложения на устройството, за да видите всичко, което е инсталирано, а не само това, което се вижда на началния екран. Внимавайте и за приложения, направени специално за скриване на неща. Те могат да бъдат под името AppLock, App Defender или Privacy Manager. В някои случаи, ако това е приложение за трезор, името може да бъде скрито, за да остане незабележимо. Повечето приложения за поверителност вероятно са защитени с парола.