App amministratore Android nascoste

Le app di amministrazione nascoste sono un tipo di malware che prende di mira i dispositivi Android. Queste minacce sono caratterizzate da un'implementazione invisibile e privilegi utente elevati, quindi non le vedi facilmente e possono fare più di una normale app.

Non tutte le app di amministrazione di Android sono dannose e non tutte le app dannose sono nascoste o dispongono di diritti di amministratore, ma è possibile che app false, spyware e altre app indesiderate siano entrambe le cose.

Cosa fanno le app di amministrazione nascoste?

Un'app di amministrazione del dispositivo nascosta, un altro nome per questo malware, è un'applicazione infetta che si installa con i privilegi di amministratore. L'app potrebbe nascondersi da tutte le altre, quindi è difficile sapere se è installata. Dal momento che non lo vedi sulla schermata iniziale, non puoi rimuoverlo facilmente.

Inoltre, un'app con diritti di amministratore non può essere eliminata nel modo normale anche se la trovi. Devi rimuovere il suo stato amministrativo prima di poterlo eliminare. C'è un motivo legittimo per tale restrizione (ad esempio, un'app antivirus potrebbe avere diritti di amministratore in modo che il malware non possa eliminarla), ma il problema qui è che c'è un

malizioso app di amministrazione installata.

Con i privilegi di amministratore, il malware ottiene il controllo del dispositivo e può eseguire qualsiasi codice dell'app incorporato al suo interno, inclusa l'installazione di malware aggiuntivo, il furto di password o file, la partecipazione a botnet e criptovaluta mineraria.

Come trovare ed eliminare app amministratore nascoste

Quando il malware tenta di installarsi, ti chiederà di concedergli privilegi elevati. Se rifiuti questa richiesta, l'app visualizzerà frequenti messaggi pop-up, spesso dopo aver riavviato il dispositivo, chiedendo nuovamente quei privilegi.

Tuttavia, i messaggi pop-up non significano necessariamente che sia dannoso. Un modo migliore per verificare se sono installate app di amministrazione nascoste e indesiderate è controllare una particolare impostazione sul telefono/tablet.

Usa le impostazioni del tuo dispositivo

1. Trova tutte le app con privilegi di amministratore. Questo è il modo comune per elencarli, ma il percorso per arrivarci dipende dalla versione di Android:

   • App e notifiche > Avanzate > Accesso speciale all'app > App di amministrazione del dispositivo
   • Sicurezza > App di amministrazione del dispositivo
   • Sicurezza e privacy > App di amministrazione del dispositivo
   • Sicurezza > Amministratori dispositivo
   • Blocca schermo e sicurezza > Altre impostazioni di sicurezza > Amministratori telefonici.

   

2. Dopo aver effettuato l'accesso all'elenco delle app di amministrazione del dispositivo, disattiva i diritti di amministratore toccando l'opzione a destra dell'app. Questo rimuoverà il segno di spunta o porterà il pulsante in posizione off.

3. Ora puoi elimina l'app normalmente. Su alcuni dispositivi, puoi toccare l'app proprio lì nell'elenco delle app di amministrazione e quindi utilizzare il Disinstalla app link per rimuoverlo immediatamente.

Sfortunatamente, questo metodo non funzionerà per tutte le varianti di questo malware poiché alcune app di amministrazione nascoste possono nascondere questa opzione di disattivazione. Puoi trovare altre app installate tramite Impostazioni > App e notifiche > Vedi tutte le app, o Impostazioni > App > Tutto.

Se non sei sicuro di quello che stai cercando ma sospetti che sia installata un'app di amministrazione Android nascosta, questo potrebbe essere un buon momento per eliminare tutte le app che non usi comunque in modo che solo le app legittime che riconosci vengano lasciate sul tuo dispositivo.

Prova un'app di terze parti

Non riesci a trovare l'app di amministrazione nascosta? Malwarebytes dovrebbe essere utile.

Dal menu, tocca Controllo della privacy poi può essere amministratore del dispositivo. Sono elencate tutte le app installate sul tuo dispositivo che possono assumere un ruolo di amministratore. Selezionane uno e poi tocca Informazioni sull'app nella pagina successiva per trovare il Disinstalla opzione.

Esegui uno scanner antivirus

Malwarebytes include uno scanner di malware, ma ce ne sono altri app antivirus per Android che potresti usare al posto o in aggiunta ad esso.

Uno scanner antivirus dovrebbe essere utile perché l'app di amministrazione nascosta molto probabilmente include firme che corrispondono a malware, nel qual caso l'app AV sarà in grado di eliminarla.

Come prevenire le app amministratore nascoste

La tua migliore difesa contro le app di amministrazione Android nascoste è la cautela durante il download e l'installazione Tutti app.

Segui queste best practice di sicurezza di base:

• Presta molta attenzione a dove hai trovato l'app. Scarica solo da un app store affidabile, come Google Play o Amazon Appstore, evitando fonti piratate e non ufficiali.
• Leggi le recensioni delle app prima di scaricarle. Gli utenti spesso valutano male un'app infetta e avvertono gli altri di evitarla.
• Guarda chi sta rilasciando l'app. Se non è il nome dell'azienda che lo ha realizzato, o è un nome che non riconosci, fai qualche ricerca e visita il loro sito web per avere una piena comprensione di chi sono e perché offrono quell'app.
• Fai attenzione alle istruzioni che vedi sul tuo dispositivo. Se un'app richiede i diritti di amministratore, chiediti se è davvero necessario. È logico che le app legittime relative alla sicurezza richiedano tali autorizzazioni in modo che lo schermo possa essere bloccato dall'app o i dati possono essere cancellati da remoto, ma altri di solito non hanno bisogno di quei diritti, come una calcolatrice, un'app di messaggistica, un'app bancaria, eccetera.
• Tieni aggiornato il tuo dispositivo per affrontare le falle di sicurezza a cui potrebbe accedere un'app di amministrazione nascosta.

Altri tipi di app nascoste

Alcune app Android non sono nascoste perché dannose, ma perché sono state nascoste di proposito. Ad esempio, un adolescente potrebbe nascondere immagini, video o altre app ai genitori.

Esamina l'elenco delle app sul dispositivo per vedere tutto ciò che è installato, non solo ciò che è visibile nella schermata principale. Cerca anche le app create appositamente per nascondere le cose. Potrebbero essere chiamati AppLock, App Defender o Privacy Manager. In alcuni casi, se si tratta di un'app Vault, il nome potrebbe essere nascosto per non dare nell'occhio. La maggior parte delle app per la privacy è probabilmente protetta da password.