Skrivene administratorske aplikacije vrsta su zlonamjernog softvera koji cilja Android uređaje. Ove prijetnje karakterizira prikrivena implementacija i povišene korisničke povlastice, tako da ih nije lako vidjeti, a mogu učiniti više od obične aplikacije.
Nisu sve Android administratorske aplikacije zlonamjerne i nisu sve zlonamjerne aplikacije skrivene ili imaju administratorska prava, ali moguće je da lažne aplikacije, špijunski softver i druge neželjene aplikacije budu oboje.
Što rade skrivene administratorske aplikacije?
Administratorska aplikacija skrivenog uređaja - drugo ime za ovaj zlonamjerni softver - je zaražena aplikacija koja se instalira s administratorskim ovlastima. Aplikacija bi se mogla sakriti od svih vaših drugih, pa vam je teško znati je li uopće instalirana. Budući da ga ne vidite na početnom zaslonu, ne možete ga lako ukloniti.
Štoviše, aplikaciju s administratorskim pravima ne možete izbrisati na uobičajen način, čak i ako je pronađete. Morate ukloniti njegov administrativni status prije nego što ga možete izbrisati. Postoji opravdan razlog za takvo ograničenje (npr. antivirusna aplikacija može imati administratorska prava tako da je zlonamjerni softver ne može izbrisati), ali problem je u tome što je instalirana zlonamjerna administratorska aplikacija.
S administratorskim privilegijama, zlonamjerni softver dobiva kontrolu nad uređajem i može pokrenuti bilo koji kod koji je aplikacija ugradila u njega, uključujući instaliranje dodatnog zlonamjernog softvera, krađu vaših lozinki ili datoteka, sudjelovanje u botnet mrežama i rudarenje kriptovalute.
Kako pronaći i izbrisati skrivene administratorske aplikacije
Kada se zlonamjerni softver pokuša instalirati, tražit će od vas da mu dodijelite povišene privilegije. Ako odbijete ovaj zahtjev, aplikacija će prikazivati česte skočne poruke, često nakon ponovnog pokretanja uređaja, tražeći ponovno te privilegije.
Međutim, skočne poruke ne znače nužno da je zlonamjeran. Bolji način da potvrdite imate li instalirane neželjene, skrivene administratorske aplikacije je da provjerite određenu postavku na svom telefonu/tabletu.
Koristite postavke svog uređaja
-
Pronađi sve aplikacije koje imaju administratorske ovlasti. Ovo je uobičajeni način njihovog popisa, ali put do njih ovisi o vašoj verziji Androida:
- Aplikacije > Pristup posebnim aplikacijama > Aplikacije za administratore uređaja
- Aplikacije i obavijesti > Napredno > Poseban pristup aplikaciji > Aplikacije za administratore uređaja
- Sigurnost > Administratorske aplikacije uređaja
- Sigurnost i privatnost > Administratorske aplikacije uređaja
- Sigurnost > Administratori uređaja
- Zaključani zaslon i sigurnost > Ostale sigurnosne postavke > Administratori telefona.
Image -
Nakon što pristupite popisu aplikacija za administratore uređaja, onemogućite administratorska prava dodirivanjem opcije s desne strane aplikacije. Ovo će ukloniti kvačicu ili isključiti gumb.
- Sada možete normalno izbrisati aplikaciju. Na nekim uređajima možete dodirnuti aplikaciju upravo tamo na popisu aplikacija administratora, a zatim koristiti vezu Deinstaliraj aplikaciju da biste je odmah uklonili.
Nažalost, ova metoda neće raditi za sve varijante ovog zlonamjernog softvera jer neke skrivene administratorske aplikacije mogu sakriti ovu opciju deaktivacije. Ostale instalirane aplikacije možete pronaći putem Postavke > Aplikacije i obavijesti > Pogledajte sve aplikacije iliPostavke > Aplikacije > Sve
Ako niste sigurni što tražite, ali sumnjate da je instalirana skrivena Android administratorska aplikacija, ovo bi mogao biti dobar trenutak da izbrišete sve aplikacije koje ionako ne koristite tako da samo legitimne aplikacije koje prepoznajete ostale su na vašem uređaju.
Isprobajte aplikaciju treće strane
Ne možete pronaći skrivenu aplikaciju za administratore? Malwarebytes bi trebao biti od pomoći.
U izborniku dodirnite Provjera privatnosti, pokrenite skeniranje, a zatim odaberite Djeluj kao administrator uređaja. Navedene su sve aplikacije instalirane na vašem uređaju koje mogu preuzeti ulogu administratora. Odaberite izbornik pored jednog, a zatim dodirnite Izbriši aplikaciju.
Pokrenite skener virusa
Malwarebytes uključuje skener zlonamjernog softvera, ali postoje i druge antivirusne aplikacije za Android koje možete koristiti umjesto njega ili uz njega.
Skener virusa trebao bi biti od pomoći jer skrivena aplikacija za administratore najvjerojatnije uključuje potpise koji odgovaraju zlonamjernom softveru, u kojem slučaju će je AV aplikacija moći izbrisati.
Kako spriječiti skrivene administratorske aplikacije
Vaša najbolja obrana od skrivenih Android administratorskih aplikacija je oprez pri preuzimanju i instaliranju svih aplikacija.
Slijedite ove osnovne sigurnosne najbolje prakse:
- Obratite pozornost gdje ste pronašli aplikaciju. Preuzimajte samo iz provjerene trgovine aplikacija, kao što su Google Play ili Amazon Appstore, izbjegavajući piratske i neslužbene izvore.
- Pročitajte recenzije aplikacije prije preuzimanja. Korisnici često loše ocjenjuju zaraženu aplikaciju i upozoravaju druge da je izbjegavaju.
- Pogledajte tko izdaje aplikaciju. Ako to nije naziv tvrtke koja ju je proizvela ili je to naziv koji ne prepoznajete, malo istražite i posjetite njihovu web stranicu kako biste u potpunosti razumjeli tko su i zašto nude tu aplikaciju.
- Budite svjesni upita koje vidite na svom uređaju. Ako aplikacija zahtijeva administratorska prava, zapitajte se jesu li to doista potrebne. Ima smisla da legitimne sigurnosne aplikacije zatraže takva dopuštenja kako bi aplikacija mogla zaključati zaslon ili daljinski izbrisati podatke, ali druge obično ne trebaju ta prava, poput kalkulatora, aplikacije za slanje poruka, bankovne aplikacije, itd.
- Održavajte OS Android ažuriranim kako biste riješili sigurnosne nedostatke kojima skrivena aplikacija administratora može pristupiti.
Druge vrste skrivenih aplikacija
Neke Android aplikacije nisu skrivene zato što su zlonamjerne, već zato što su namjerno skrivene - postoji nekoliko načina za skrivanje Android aplikacija. Na primjer, tinejdžer možda skriva slike od roditelja ili roditelji možda skrivaju aplikacije od svoje djece.
Pregledajte popis aplikacija na uređaju kako biste vidjeli sve što je instalirano, a ne samo ono što je vidljivo na početnom zaslonu. Također pripazite na aplikacije napravljene posebno za skrivanje stvari. Mogu se zvati AppLock, App Defender ili Privacy Manager. U nekim slučajevima, ako se radi o trezorskoj aplikaciji, naziv bi mogao biti prikriven kako bi ostao neprimjetan. Većina aplikacija za privatnost vjerojatno je zaštićena lozinkom.
