Versteckte Administrator-Apps sind eine Art von Malware, die auf Android-Geräte abzielt. Diese Bedrohungen sind durch Stealth-Implementierung und erhöhte Benutzerrechte gekennzeichnet, sodass Sie sie nicht leicht erkennen können und mehr können als eine normale App.
Nicht alle Android-Administrator-Apps sind bösartig und nicht alle bösartigen Apps sind versteckt oder haben Administratorrechte. Es ist jedoch möglich, dass gefälschte Apps, Spyware und andere unerwünschte Apps beides sind.
Was machen versteckte Admin-Apps?
Eine Administrator-App für versteckte Geräte - ein anderer Name für diese Malware - ist eine infizierte Anwendung, die mit Administratorrechten installiert wird. Die App versteckt sich möglicherweise vor all Ihren anderen Apps, sodass Sie nur schwer wissen können, ob sie überhaupt installiert ist. Da Sie es auf Ihrem Startbildschirm nicht sehen, können Sie es nicht einfach entfernen.
Darüber hinaus kann eine App mit Administratorrechten nicht auf normale Weise gelöscht werden, selbst wenn Sie sie finden. Sie müssen den Verwaltungsstatus entfernen, bevor Sie ihn löschen können. Es gibt einen legitimen Grund für eine solche Einschränkung (z. B. hat eine Antiviren-App möglicherweise Administratorrechte, sodass Malware sie nicht löschen kann), aber das Problem hierbei ist, dass eine böswillige Administrator-App installiert ist.
Mit Administratorrechten erhält die Malware die Kontrolle über das Gerät und kann jeden Code ausführen, in den die App eingebettet ist, einschließlich der Installation zusätzlicher Malware, des Diebstahls Ihrer Kennwörter oder Dateien, der Teilnahme an Botnetzen und des Mining der Kryptowährung.
So finden und löschen Sie versteckte Administrator-Apps
Wenn die Malware versucht, sie zu installieren, werden Sie aufgefordert, ihr erhöhte Berechtigungen zu erteilen. Wenn Sie diese Anforderung ablehnen, zeigt die App häufig nach dem Neustart des Geräts häufige Popup-Meldungen an, in denen Sie erneut nach diesen Berechtigungen gefragt werden.
Popup-Nachrichten bedeuten jedoch nicht unbedingt, dass die App bösartig ist. Eine bessere Möglichkeit, um zu bestätigen, ob unerwünschte, versteckte Administrator-Apps installiert sind, besteht darin, eine bestimmte Einstellung auf Ihrem Telefon / Tablet zu überprüfen.
Verwenden Sie die Einstellungen Ihres Geräts
- Finden Sie alle Apps mit Administratorrechten. Dies ist die übliche Methode, um sie aufzulisten. Der Weg dorthin hängt jedoch von Ihrer Android-Version ab:
- Schutz > Geräte-Admin-Apps
- Sicherheit > Geräte-Admin-Apps
- Schutz > Geräteadministratoren
- Bildschirm sperren und Sicherheit > Andere Sicherheitseinstellungen > Telefonadministratoren.
- Wenn Sie auf die Liste der Geräte-Administrator-Apps zugegriffen haben, deaktivieren Sie die Administratorrechte, indem Sie auf die Option rechts neben der App tippen. Dadurch wird das Häkchen entfernt oder die Taste in die Aus-Position gebracht.
-
Jetzt können Sie die App normal löschen. Auf einigen Geräten können Sie auf die App direkt in der Liste der Administrator-Apps tippen und dann die verwenden App deinstallieren Link, um es sofort zu entfernen.
Leider funktioniert diese Methode nicht für alle Varianten dieser Malware, da einige versteckte Administrator-Apps diese Deaktivierungsoption ausblenden können. Sie können andere installierte Apps über Einstellungen > Apps & Benachrichtigungen > Alle <#> Apps anzeigen, oder Einstellungen > Apps > Alle finden.
Wenn Sie sich nicht sicher sind, wonach Sie suchen, aber den Verdacht haben, dass eine versteckte Android-Administrator-App installiert ist, ist dies möglicherweise ein guter Zeitpunkt, um alle Apps zu löschen, die Sie ohnehin nicht verwenden, damit nur legitime Apps erkannt werden bleiben auf Ihrem Gerät.
Probieren Sie eine Drittanbieter-App aus
Wenn Sie Probleme haben, die versteckte Android-Administrator-App zu finden, sollte Malwarebytes hilfreich sein. Tippen Sie im Menü auf Datenschutzprüfung und dann kann Geräteadministrator sein. Aufgelistet sind alle auf Ihrem Gerät installierten Apps, die eine Administratorrolle übernehmen können.
Wenn Sie eine dieser Apps auswählen, tippen Sie auf App-Information. Auf der nächsten Seite finden Sie die Deinstallieren .
Führen Sie einen Virenscanner aus
Die oben aufgeführte Malwarebytes-App enthält einen Malware-Scanner. Es gibt jedoch auch andere Antiviren-Apps für Android, die Sie anstelle oder zusätzlich zu Malwarebytes verwenden können.
Ein Virenscanner sollte hilfreich sein, da die versteckte Administrator-App höchstwahrscheinlich Signaturen enthält, die mit Malware übereinstimmen. In diesem Fall kann die Antiviren-App sie löschen.
So verhindern Sie versteckte Administrator-Apps
Ihre beste Verteidigung gegen versteckte Android-Administrator-Apps ist Vorsicht beim Herunterladen und Installieren aller Apps.
Befolgen Sie beim Umgang mit Android-Apps die folgenden bewährten Sicherheitsmethoden:
- Achten Sie genau darauf, wo Sie die App gefunden haben. Laden Sie nur aus einem seriösen App Store wie Google Play oder Amazon Appstore herunter, um Raubkopien und inoffizielle Quellen zu vermeiden.
- Lesen Sie die App-Bewertungen, bevor Sie eine App herunterladen. Benutzer bewerten eine infizierte App häufig schlecht und warnen andere, sie zu vermeiden.
- Sehen Sie, wer die App veröffentlicht. Wenn es nicht der Name des Unternehmens ist, das die App erstellt hat, oder ein Name, den Sie nicht kennen, recherchieren Sie und besuchen Sie die Website, um ein umfassendes Verständnis darüber zu erhalten, wer sie sind und warum sie diese App anbieten.
- Beachten Sie die Eingabeaufforderungen, die auf Ihrem Gerät angezeigt werden. Wenn eine App Administratorrechte anfordert, fragen Sie sich, ob dies wirklich erforderlich ist. Für legitime sicherheitsrelevante Apps ist es sinnvoll, solche Berechtigungen anzufordern, damit der Bildschirm von der App gesperrt oder Daten aus der Ferne gelöscht werden können. Andere Apps benötigen diese Rechte jedoch normalerweise nicht, z. B. ein Taschenrechner, eine Messaging-App oder eine Bank-App , etc.
- Halten Sie Ihr Gerät auf dem neuesten Stand, um Sicherheitslücken zu schließen, auf die eine versteckte Administrator-App zugreifen kann.
Andere Arten von versteckten Apps
Einige Android-Apps werden nicht ausgeblendet, weil sie bösartig sind, sondern weil sie absichtlich ausgeblendet wurden. Zum Beispiel kann ein Teenager Bilder, Videos oder andere Apps vor den Eltern verstecken.
Durchsuchen Sie die Liste der Apps auf dem Gerät, um zu sehen, was installiert ist und nicht nur, was auf dem Startbildschirm angezeigt wird. Achten Sie auch auf Apps, die speziell zum Verstecken von Dingen entwickelt wurden. Sie können den Namen AppLock, App Defender oder Privacy Manager tragen. In einigen Fällen, wenn es sich um eine Tresor-App handelt, kann der Name so getarnt werden, dass er unauffällig bleibt. Die meisten Datenschutz-Apps sind wahrscheinlich passwortgeschützt.