Skjulte Android-administratorapper

Skjulte administratorapper er en type skadelig programvare som retter seg mot Android-enheter. Disse truslene er preget av stealth-implementering og forhøyede brukerprivilegier, så du ser dem ikke lett og de kan gjøre mer enn en vanlig app kan.

Ikke alle Android-administratorapper er ondsinnede og ikke alle ondsinnede apper er skjult eller har administratorrettigheter, men det er mulig for falske apper, spionprogrammer og andre uønskede apper å være begge deler.

Hva gjør skjulte administrasjonsapper?

En skjult enhetsadmin-app – et annet navn for denne skadelige programvaren – er en infisert applikasjon som installeres med administratorrettigheter. Appen kan gjemme seg unna alle de andre, så du har vanskelig for å vite om den i det hele tatt er installert. Siden du ikke ser det på startskjermen, kan du ikke enkelt fjerne det.

Dessuten er det at en app med administratorrettigheter ikke kan slettes på vanlig måte selv om du finner den. Du må fjerne den administrative statusen før du kan slette den. Det er en legitim grunn for en slik begrensning (f.eks. kan en antivirusapp ha administratorrettigheter slik at skadelig programvare ikke kan slette den), men problemet her er at det er en

ondsinnet admin app installert.

Med administratorrettigheter får skadelig programvare kontroll over enheten og kan kjøre hvilken som helst kode som appen har innebygd i den, inkludert å installere ekstra skadelig programvare, stjele passord eller filer, delta i botnett, og gruvedrift av kryptovaluta.

Hvordan finne og slette skjulte administratorapper

Når skadelig programvare prøver å installere, vil den be deg om å gi den forhøyede rettigheter. Hvis du avslår denne forespørselen, vil appen vise hyppige popup-meldinger, ofte etter at du har startet enheten på nytt, og ber om disse rettighetene igjen.

Men popup-meldinger betyr ikke nødvendigvis at de er skadelige. En bedre måte å bekrefte om du har uønskede, skjulte admin-apper installert, er å sjekke en bestemt innstilling på telefonen/nettbrettet.

Bruk enhetens innstillinger

1. Finn alle appene som har administratorrettigheter. Dette er den vanlige måten å liste dem på, men veien for å komme dit avhenger av Android-versjonen din:

   • Apper og varsler > Avansert > Spesiell app-tilgang > Apper for enhetsadministrasjon
   • Sikkerhet > Apper for enhetsadministrasjon
   • Sikkerhet og personvern > Apper for enhetsadministrasjon
   • Sikkerhet > Enhetsadministratorer
   • Låseskjerm og sikkerhet > Andre sikkerhetsinnstillinger > Telefonadministratorer.

   

2. Når du har åpnet listen over enhetsadministratorapper, deaktiverer du administratorrettigheter ved å trykke på alternativet til høyre for appen. Dette vil fjerne haken eller slå knappen til av-posisjon.

3. Nå kan du slett appen på vanlig måte. På noen enheter kan du trykke på appen rett der i listen over administratorapper og deretter bruke Avinstaller appen lenke for å fjerne den umiddelbart.

Dessverre vil denne metoden ikke fungere for alle varianter av denne skadelige programvaren siden noen skjulte administratorapper kan skjule dette deaktiveringsalternativet. Du kan finne andre installerte apper gjennom Innstillinger > Apper og varsler > Se alle apper, eller Innstillinger > Apper > Alle.

Hvis du ikke er sikker på hva du leter etter, men du mistenker at det er installert en skjult Android-administratorapp, kan dette være et godt tidspunkt å slette alle apper du ikke bruker uansett, slik at det kun er legitime apper du kjenner igjen på enhet.

Prøv en tredjepartsapp

Finner du ikke den skjulte admin-appen? Malwarebytes bør være nyttig.

Fra menyen trykker du på Personvernrevisjon og så kan være enhetsadministrator. Oppført der er alle appene installert på enheten din som kan ta på seg en administratorrolle. Velg en og trykk deretter App info på neste side for å finne Avinstaller alternativ.

Kjør en virusskanner

Malwarebytes inkluderer en malware-skanner, men det finnes andre antivirus-apper for Android som du kan bruke i stedet for eller i tillegg til det.

En virusskanner bør være nyttig fordi den skjulte admin-appen mest sannsynlig inneholder signaturer som samsvarer med skadelig programvare, i så fall vil AV-appen kunne slette den.

Slik forhindrer du skjulte administratorapper

Ditt beste forsvar mot skjulte Android-administrasjonsapper er forsiktighet når du laster ned og installerer alle apper.

Følg disse grunnleggende beste fremgangsmåtene for sikkerhet:

• Vær nøye med hvor du fant appen. Bare last ned fra en anerkjent appbutikk, som Google Play eller Amazon Appstore, unngå piratkopierte og uoffisielle kilder.
• Les appanmeldelser før du laster ned. Brukere vurderer ofte en infisert app dårlig og advarer andre om å unngå den.
• Se hvem som gir ut appen. Hvis det ikke er navnet på selskapet som har laget det, eller det er et navn du ikke kjenner igjen, gjør noen undersøkelser og besøk nettstedet deres for å få en full forståelse av hvem de er og hvorfor de tilbyr den appen.
• Vær oppmerksom på ledetekstene du ser på enheten din. Hvis en app ber om administratorrettigheter, spør deg selv om det virkelig er nødvendig. Det er fornuftig for legitime sikkerhetsrelaterte apper å be om slike tillatelser slik at skjermen kan låses av appen eller data kan slettes eksternt, men andre trenger vanligvis ikke disse rettighetene, som en kalkulator, meldingsapp, bankapp, etc.
• Hold enheten oppdatert for å løse sikkerhetsfeil som en skjult admin-app kan få tilgang til.

Andre typer skjulte apper

Noen Android-apper er ikke skjult fordi de er skadelige, men i stedet fordi de ble skjult med hensikt. For eksempel kan en tenåring skjule bilder, videoer eller andre apper borte fra foreldre.

Se gjennom listen over apper på enheten for å se alt som er installert, ikke bare det som er synlig på startskjermen. Se også etter apper laget spesielt for å skjule ting. De kan gå under navnet AppLock, App Defender eller Privacy Manager. I noen tilfeller, hvis det er en hvelv-app, kan navnet være maskert for å forbli usynlig. De fleste personvernapper er sannsynligvis passordbeskyttet.