Скрытые приложения администратора — это тип вредоносных программ, предназначенных для устройств Android. Эти угрозы характеризуются скрытным внедрением и повышенными привилегиями пользователя, поэтому их нелегко заметить, и они могут делать больше, чем обычное приложение.
Не все приложения администратора Android являются вредоносными, и не все вредоносные приложения скрыты или имеют права администратора, но поддельные приложения, шпионские программы и другие нежелательные приложения могут быть и тем, и другим.
Что делают скрытые приложения администратора?
Скрытое приложение администратора устройства — другое название этой вредоносной программы — представляет собой зараженное приложение, устанавливаемое с правами администратора. Приложение может прятаться среди других приложений, так что вам будет трудно понять, установлено ли оно вообще. Поскольку вы не видите его на главном экране, вы не можете легко удалить его.
Более того, приложение с правами администратора нельзя удалить обычным способом, даже если вы его найдете. Перед удалением приложения необходимо снять с него статус администратора. Существует законная причина для такого ограничения (например.g., антивирусное приложение может иметь права администратора, поэтому вредоносное ПО не может его удалить), но проблема в том, что есть вредоносный Установлено ли приложение администратора.
С правами администратора вредоносная программа получает контроль над устройством и может выполнять любой код, встроенный в приложение, включая установку дополнительных вредоносных программ, кражу ваших паролей или файлов, участие в бот-сетях и добычу криптовалюты.
Как найти и удалить скрытые приложения администратора
При попытке установки вредоносная программа попросит вас предоставить ей повышенные привилегии. Если вы отклоните этот запрос, приложение будет показывать частые всплывающие сообщения, часто после перезагрузки устройства, снова запрашивая эти привилегии.
Однако всплывающие сообщения не обязательно означают, что приложение вредоносное. Лучший способ проверить, установлены ли у вас нежелательные, скрытые приложения администратора, — проверить определенные настройки на телефоне/планшете.
Использовать настройки устройства
-
Найдите все приложения с правами администратора. Это общий способ их перечисления, но путь к нему зависит от версии вашего Android:
- Приложения > Доступ к специальным приложениям > Приложения администратора устройства
- Приложения и уведомления > Расширенный > Специальный доступ к приложениям > Приложения администратора устройства
- Безопасность > Приложения администратора устройства
- Безопасность и конфиденциальность > Приложения для администрирования устройства
- Безопасность > Администраторы устройств
- Экран блокировки и безопасность > Другие настройки безопасности > Администраторы телефонов.
-
Получив доступ к списку приложений администратора устройства, отключите права администратора, нажав на опцию справа от приложения. Это позволит убрать флажок или переключить кнопку в положение «Выкл.
-
Теперь вы можете удалить приложение обычным способом. На некоторых устройствах вы можете нажать на приложение прямо в списке приложений администратора, а затем воспользоваться функцией Удаление приложения ссылка для немедленного удаления.
К сожалению, этот метод не работает для всех вариантов этой вредоносной программы, поскольку некоторые скрытые приложения администратора могут скрывать эту опцию деактивации. Вы можете найти другие установленные приложения через Настройки > Приложения и уведомления > Просмотреть все приложения, или Настройки > Приложения > Все.
Если вы не уверены в том, что ищете, но подозреваете, что на Android установлено скрытое приложение-администратор, это может быть подходящим моментом для удаления всех приложений, которыми вы не пользуетесь, чтобы на вашем устройстве остались только легальные приложения, которые вы узнаете.
Попробуйте приложение стороннего производителя
Не удается найти скрытое приложение администратора? Malwarebytes должно быть полезно.
В меню нажмите Проверка конфиденциальности, запустите сканирование, а затем выберите Выступайте в роли администратора устройства. Здесь перечислены все приложения, установленные на вашем устройстве, которые могут выполнять роль администратора. Выберите меню рядом с одним из них, а затем нажмите Удалите приложение.
Запустите антивирусный сканер
Malwarebytes включает в себя сканер вредоносных программ, но есть и другие антивирусные приложения для Android, которые вы можете использовать вместо или в дополнение к нему.
Антивирусный сканер должен быть полезен, поскольку скрытое приложение администратора, скорее всего, содержит сигнатуры, соответствующие вредоносному ПО, и в этом случае антивирусное приложение сможет его удалить.
Как предотвратить скрытые приложения администратора
Ваша лучшая защита от скрытых приложений администратора Android — это осторожность при загрузке и установке все приложения.
Следуйте этим основным правилам безопасности:
Безопасен ли Google Play от вирусов?
- Уделите пристальное внимание тому, где вы нашли приложение. Загружайте приложения только из авторитетных магазинов приложений, таких как Google Play или Amazon Appstore, избегая пиратских и неофициальных источников.
- Прочитать отзывы о приложении перед загрузкой. Пользователи часто плохо оценивают зараженное приложение и предупреждают других, чтобы они его избегали.
- Посмотреть, кто выпустил приложение. Если это не название компании, которая его создала, или название, которое вы не узнаете, проведите исследование и посетите их веб-сайт, чтобы получить полное представление о том, кто они и почему они предлагают это приложение.
- Будьте внимательны к подсказкам, которые вы видите на своем устройстве. Если приложение запрашивает права администратора, спросите себя, действительно ли это необходимо. Законным приложениям, связанным с безопасностью, имеет смысл запрашивать такие разрешения, чтобы можно было заблокировать экран с помощью приложения или удаленно стереть данные, но другим приложениям такие права обычно не нужны, например, калькулятору, приложению для обмена сообщениями, банковскому приложению и т.д.
- Постоянно обновляйте ОС Android, чтобы устранить недостатки в системе безопасности, к которым может получить доступ скрытое приложение администратора.
Другие виды скрытых приложений
Некоторые приложения Android скрыты не потому, что они вредоносны, а потому, что они были специально скрыты — существует несколько способов скрыть приложения Android. Например, подросток может скрывать изображения от родителей, или родители могут скрывать приложения от своих детей.
Просмотрите список приложений на устройстве, чтобы увидеть все установленные приложения, а не только те, которые видны на главном экране. Также обратите внимание на приложения, созданные специально для сокрытия информации. Они могут называться AppLock, App Defender или Privacy Manager. В некоторых случаях, если это приложение для хранилища, его название может быть замаскировано, чтобы оставаться незаметным. Большинство приложений конфиденциальности, вероятно, защищены паролем.
Другие способы поиска скрытых приложений Android
