Skjulte administratorapper er en type skadelig programvare som retter seg mot Android-enheter. Disse truslene er preget av ste alth-implementering og forhøyede brukerprivilegier, så du ser dem ikke så lett, og de kan gjøre mer enn en vanlig app kan.
Ikke alle Android-administratorapper er ondsinnede, og ikke alle ondsinnede apper er skjult eller har administratorrettigheter, men det er mulig for falske apper, spionprogrammer og andre uønskede apper å være begge deler.
Hva gjør skjulte administratorapper?
En skjult enhetsadmin-app – et annet navn for denne skadelige programvaren – er en infisert applikasjon som installeres med administratorrettigheter. Appen kan gjemme seg unna alle de andre, så du har vanskelig for å vite om den i det hele tatt er installert. Siden du ikke ser det på startskjermen, kan du ikke enkelt fjerne det.
Dessuten er at en app med administratorrettigheter ikke kan slettes på vanlig måte, selv om du finner den. Du må fjerne den administrative statusen før du kan slette den. Det er en legitim grunn for en slik begrensning (f.eks. kan en antivirusapp ha administratorrettigheter slik at skadelig programvare ikke kan slette den), men problemet her er at det er installert en ondsinnet administratorapp.
Med administratorrettigheter får skadelig programvare kontroll over enheten og kan kjøre hvilken som helst kode som appen har innebygd i den, inkludert installering av ytterligere skadelig programvare, stjele passord eller filer, delta i botnett og utvinne kryptovaluta.
Hvordan finne og slette skjulte administratorapper
Når skadelig programvare forsøker å installere, vil den be deg om å gi den forhøyede rettigheter. Hvis du avslår denne forespørselen, vil appen vise hyppige popup-meldinger, ofte etter at du har startet enheten på nytt, og ber om disse rettighetene på nytt.
Popup-meldinger betyr imidlertid ikke nødvendigvis at de er skadelige. En bedre måte å bekrefte om du har uønskede, skjulte admin-apper installert, er å sjekke en bestemt innstilling på telefonen/nettbrettet ditt.
Bruk enhetens innstillinger
-
Finn alle appene som har administratorrettigheter. Dette er den vanlige måten å liste dem på, men veien for å komme dit avhenger av Android-versjonen din:
- Apps > Spesial app-tilgang > Apper for enhetsadministrasjon
- Apper og varsler > Advanced > Spesial app-tilgang > Enhetsadministratorapper
- Sikkerhet > Apper for enhetsadministrasjon
- Sikkerhet og personvern > Apper for enhetsadministrasjon
- Security > Enhetsadministratorer
- Låseskjerm og sikkerhet > Andre sikkerhetsinnstillinger > Telefonadministratorer.
Image - Når du har åpnet listen over enhetsadministratorapper, deaktiverer du administratorrettigheter ved å trykke på alternativet til høyre for appen. Dette vil fjerne haken, eller vippe knappen til av-posisjon.
-
Nå kan du slette appen på vanlig måte. På enkelte enheter kan du trykke på appen rett der i listen over administratorapper og deretter bruke Avinstaller app-linken for å fjerne den umiddelbart.
Dessverre vil denne metoden ikke fungere for alle varianter av denne skadelige programvaren siden noen skjulte administratorapper kan skjule dette deaktiverings alternativet. Du kan finne andre installerte apper gjennom Settings > Apper og varsler > Se alle apper, ellerSettings > Apps > All
Hvis du ikke er sikker på hva du leter etter, men du mistenker at det er en skjult Android-administratorapp installert, kan dette være et godt tidspunkt å slette alle apper du ikke bruker uansett, slik at bare legitime apper du kjenner igjen er igjen på enheten din.
Prøv en tredjepartsapp
Kan du ikke finne den skjulte admin-appen? Malwarebytes bør være nyttig.
Fra menyen, trykk på Personvernkontroll, kjør skanningen og velg deretter Act as a device administrator. Det er oppført alle appene installert på enheten din som kan ta på seg en administratorrolle. Velg menyen ved siden av en, og trykk deretter Slett app.
Kjør en virusskanner
Malwarebytes inkluderer en skanner for skadelig programvare, men det finnes andre antivirus-apper for Android som du kan bruke i stedet for eller i tillegg til den.
En virusskanner bør være nyttig fordi den skjulte admin-appen mest sannsynlig inneholder signaturer som samsvarer med skadelig programvare, i så fall vil AV-appen kunne slette den.
Hvordan forhindre skjulte administratorapper
Ditt beste forsvar mot skjulte Android-administrasjonsapper er forsiktighet når du laster ned og installerer alle apper.
Følg disse grunnleggende beste fremgangsmåtene for sikkerhet:
- Vær nøye med hvor du fant appen. Last kun ned fra en anerkjent appbutikk, som Google Play eller Amazon Appstore, og unngå piratkopierte og uoffisielle kilder.
- Les appanmeldelser før du laster ned. Brukere vurderer ofte en infisert app dårlig og advarer andre om å unngå den.
- Se hvem som slipper appen. Hvis det ikke er navnet på selskapet som har laget det, eller det er et navn du ikke kjenner igjen, gjør noen undersøkelser og besøk nettstedet deres for å få en full forståelse av hvem de er og hvorfor de tilbyr den appen.
- Vær oppmerksom på spørsmålene du ser på enheten din. Hvis en app ber om administratorrettigheter, spør deg selv om det virkelig er nødvendig. Det er fornuftig for legitime sikkerhetsrelaterte apper å be om slike tillatelser slik at skjermen kan låses av appen eller data kan slettes eksternt, men andre trenger vanligvis ikke disse rettighetene, som en kalkulator, meldingsapp, bankapp, etc.
- Hold Android OS oppdatert for å løse sikkerhetsfeil som en skjult admin-app kan få tilgang til.
Andre typer skjulte apper
Noen Android-apper er ikke skjult fordi de er ondsinnede, men i stedet fordi de ble skjult med hensikt – det er flere måter å skjule Android-apper på. For eksempel kan en tenåring skjule bilder borte fra foreldre, eller foreldre kan skjule apper for barna sine.
Se gjennom listen over apper på enheten for å se alt som er installert, ikke bare det som er synlig på startskjermen. Se også etter apper laget spesielt for å skjule ting. De kan gå under navnet AppLock, App Defender eller Privacy Manager. I noen tilfeller, hvis det er en hvelv-app, kan navnet være maskert for å forbli usynlig. De fleste personvernapper er sannsynligvis passordbeskyttet.
