Aplicaciones de administrador de Android ocultas

Las aplicaciones de administrador ocultas son un tipo de malware que se dirige a los dispositivos Android. Estas amenazas se caracterizan por una implementación sigilosa y privilegios de usuario elevados, por lo que no las ve fácilmente y pueden hacer más de lo que puede hacer una aplicación normal.

No todas las aplicaciones de administrador de Android son maliciosas y no todas las aplicaciones maliciosas están ocultas o tienen derechos de administrador, pero es posible que las aplicaciones falsas, el software espía y otras aplicaciones no deseadas sean ambas cosas.

¿Qué hacen las aplicaciones administrativas ocultas?

Una aplicación de administración de dispositivo oculta, otro nombre para este malware, es una aplicación infectada que se instala con privilegios de administrador. La aplicación puede esconderse de todas las demás, por lo que es difícil saber si está instalada. Como no lo ve en su pantalla de inicio, no puede eliminarlo fácilmente.

Además, una aplicación con derechos de administrador no se puede eliminar de la forma habitual, incluso si la encuentra. Debe eliminar su estado administrativo antes de poder eliminarlo. Existe una razón legítima para tal restricción (por ejemplo, una aplicación antivirus puede tener derechos de administrador para que el malware no pueda eliminarla), pero el problema aquí es que hay un

malicioso aplicación de administración instalada.

Con privilegios de administrador, el malware obtiene el control del dispositivo y puede ejecutar cualquier código que tenga la aplicación. incrustado en él, incluida la instalación de malware adicional, el robo de sus contraseñas o archivos, la participación en botnets, y criptomoneda minera.

Cómo buscar y eliminar aplicaciones de administrador ocultas

Cuando el malware intente instalarse, le pedirá que le otorgue privilegios elevados. Si rechaza esta solicitud, la aplicación mostrará mensajes emergentes frecuentes, a menudo después de reiniciar el dispositivo, solicitando nuevamente esos privilegios.

Sin embargo, los mensajes emergentes no significan necesariamente que sean maliciosos. Una mejor manera de confirmar si tiene instaladas aplicaciones de administración ocultas no deseadas es verificar una configuración particular en su teléfono / tableta.

Use la configuración de su dispositivo

1. Encuentra todas las aplicaciones que tienen privilegios de administrador. Esta es la forma común de enumerarlos, pero la ruta para llegar allí depende de su versión de Android:

   • Aplicaciones y notificaciones > Avanzado > Acceso a aplicaciones especiales > Aplicaciones de administración de dispositivos
   • Seguridad > Aplicaciones de administración de dispositivos
   • Seguridad y Privacidad > Aplicaciones de administración de dispositivos
   • Seguridad > Administradores del dispositivo
   • Pantalla de bloqueo y seguridad > Otras configuraciones de seguridad > Administradores de teléfonos.

   

2. Una vez que haya accedido a la lista de aplicaciones de administración de dispositivos, desactive los derechos de administrador tocando la opción a la derecha de la aplicación. Esto eliminará la marca de verificación o cambiará el botón a la posición de apagado.

3. Ahora usted puede eliminar la aplicación normalmente. En algunos dispositivos, puede tocar la aplicación allí mismo en la lista de aplicaciones de administración y luego usar el Desinstalar aplicación enlace para eliminarlo inmediatamente.

Desafortunadamente, este método no funcionará para todas las variantes de este malware, ya que algunas aplicaciones de administrador ocultas pueden ocultar esta opción de desactivación. Puede encontrar otras aplicaciones instaladas a través de Ajustes > Aplicaciones y notificaciones > Ver todas las aplicaciones, o Ajustes > Aplicaciones > Todos.

Si no está seguro de lo que está buscando pero sospecha que hay una aplicación de administrador de Android oculta instalada, esto podría ser Es un buen momento para eliminar todas y cada una de las aplicaciones que no usa de todos modos, de modo que solo las aplicaciones legítimas que reconozca queden en su dispositivo.

Pruebe una aplicación de terceros

¿No puede encontrar la aplicación de administración oculta? Malwarebytes debería ser útil.

En el menú, toque Auditoría de privacidad y luego puede ser administrador del dispositivo. En la lista se encuentran todas las aplicaciones instaladas en su dispositivo que pueden asumir un rol de administrador. Seleccione uno y luego toque Informacion de la applicacion en la página siguiente para encontrar el Desinstalar opción.

Ejecutar un escáner de virus

Malwarebytes incluye un escáner de malware, pero hay otros aplicaciones antivirus para Android que podría utilizar en lugar o además de él.

Un escáner de virus debería ser útil porque la aplicación de administración oculta probablemente incluya firmas que coincidan con el malware, en cuyo caso la aplicación antivirus podrá eliminarla.

Cómo evitar aplicaciones de administrador ocultas

Su mejor defensa contra las aplicaciones ocultas de administración de Android es la precaución al descargar e instalar todos aplicaciones.

Siga estas prácticas recomendadas de seguridad básicas:

• Preste mucha atención al lugar donde encontró la aplicación. Descargue solo de una tienda de aplicaciones de confianza, como Google Play o Amazon Appstore, evitando fuentes pirateadas y no oficiales.
• Lea las reseñas de la aplicación antes de descargarla. Los usuarios a menudo califican mal una aplicación infectada y advierten a los demás que la eviten.
• Vea quién lanza la aplicación. Si no es el nombre de la empresa que lo hizo, o si es un nombre que no reconoce, investigue un poco y visite su sitio web para obtener una comprensión completa de quiénes son y por qué ofrecen esa aplicación.
• Tenga en cuenta las indicaciones que ve en su dispositivo. Si una aplicación solicita derechos de administrador, pregúntese si es realmente necesario. Tiene sentido que las aplicaciones legítimas relacionadas con la seguridad soliciten dichos permisos para que la aplicación pueda bloquear la pantalla. o los datos se pueden borrar de forma remota, pero otros no suelen necesitar esos derechos, como una calculadora, una aplicación de mensajería, una aplicación bancaria, etc.
• Mantenga su dispositivo actualizado para abordar las fallas de seguridad a las que podría acceder una aplicación de administración oculta.

Otros tipos de aplicaciones ocultas

Algunas aplicaciones de Android no están ocultas porque sean maliciosas, sino porque se ocultaron a propósito. Por ejemplo, un adolescente puede estar ocultando imágenes, videos u otras aplicaciones de sus padres.

Mire la lista de aplicaciones en el dispositivo para ver todo lo que está instalado, no solo lo que está visible en la pantalla de inicio. También busque aplicaciones creadas específicamente para ocultar cosas. Pueden llamarse AppLock, App Defender o Privacy Manager. En algunos casos, si se trata de una aplicación de bóveda, el nombre podría ocultarse para pasar desapercibido. La mayoría de las aplicaciones de privacidad probablemente estén protegidas con contraseña.