Ứng dụng quản trị viên ẩn là một loại phần mềm độc hại nhắm mục tiêu đến các thiết bị Android. Những mối đe dọa này có đặc điểm là triển khai ẩn và nâng cao đặc quyền của người dùng, vì vậy bạn không dễ dàng nhìn thấy chúng và chúng có thể làm được nhiều hơn một ứng dụng thông thường.
Không phải tất cả các ứng dụng quản trị viên Android đều độc hại và không phải tất cả các ứng dụng độc hại đều bị ẩn hoặc có quyền quản trị viên, nhưng có thể có cả ứng dụng giả mạo, phần mềm gián điệp và các ứng dụng không mong muốn khác.
Ứng dụng quản trị ẩn làm gì?
Ứng dụng quản trị thiết bị ẩn-một tên khác của phần mềm độc hại này-là một ứng dụng bị nhiễm và cài đặt với các đặc quyền của quản trị viên. Ứng dụng có thể ẩn khỏi tất cả các ứng dụng khác của bạn, vì vậy bạn khó biết liệu nó có được cài đặt hay không. Vì bạn không nhìn thấy nó trên màn hình chính nên bạn không thể dễ dàng xóa nó.
Hơn nữa, ứng dụng có quyền quản trị viên không thể bị xóa theo cách thông thường, ngay cả khi bạn tìm thấy ứng dụng đó. Bạn phải xóa trạng thái quản trị của nó trước khi bạn có thể xóa nó. Có một lý do chính đáng cho việc hạn chế như vậy (ví dụ: một ứng dụng chống vi-rút có thể có quyền quản trị để phần mềm độc hại không thể xóa nó), nhưng vấn đề ở đây là có một ứng dụng quản trị độc hại đã được cài đặt.
Với đặc quyền của quản trị viên, phần mềm độc hại có được quyền kiểm soát thiết bị và có thể chạy bất kỳ mã nào mà ứng dụng đã nhúng bên trong nó, bao gồm cài đặt phần mềm độc hại bổ sung, đánh cắp mật khẩu hoặc tệp của bạn, tham gia vào mạng botnet và khai thác tiền điện tử.
Cách Tìm và Xóa Ứng dụng Quản trị viên Ẩn
Khi phần mềm độc hại cố gắng cài đặt, nó sẽ yêu cầu bạn cấp các đặc quyền nâng cao. Nếu bạn từ chối yêu cầu này, ứng dụng sẽ hiển thị thông báo bật lên thường xuyên, thường là sau khi bạn khởi động lại thiết bị, yêu cầu lại các đặc quyền đó.
Tuy nhiên, thông báo bật lên không nhất thiết có nghĩa là nó độc hại. Cách tốt hơn để xác nhận xem bạn có cài đặt các ứng dụng quản trị ẩn không mong muốn hay không là kiểm tra một cài đặt cụ thể trên điện thoại / máy tính bảng của bạn.
Sử dụng Cài đặt Thiết bị của Bạn
-
Tìm tất cả các ứng dụng có đặc quyền của quản trị viên. Đây là cách phổ biến để liệt kê chúng, nhưng con đường đến đó phụ thuộc vào phiên bản Android của bạn:
- Ứng dụng> Quyền truy cập ứng dụng đặc biệt> Ứng dụng quản trị thiết bị
- Ứng dụng và thông báo> Nâng cao> Quyền truy cập ứng dụng đặc biệt> Ứng dụng quản trị thiết bị
- Bảo mật> Ứng dụng quản trị thiết bị
- Bảo mật và quyền riêng tư> Ứng dụng quản trị thiết bị
- Bảo mật> Quản trị viên Thiết bị
- Màn hình khóa và Bảo mật> Cài đặt Bảo mật Khác> Quản trị viên Điện thoại.
Image - Sau khi bạn đã truy cập vào danh sách ứng dụng quản trị thiết bị, hãy tắt quyền quản trị viên bằng cách nhấn vào tùy chọn ở bên phải của ứng dụng. Thao tác này sẽ xóa dấu kiểm hoặc chuyển nút sang vị trí tắt.
-
Bây giờ bạn có thể xóa ứng dụng bình thường. Trên một số thiết bị, bạn có thể nhấn vào ứng dụng ngay tại đó trong danh sách ứng dụng quản trị, sau đó sử dụng liên kết Gỡ cài đặt ứng dụngđể xóa ứng dụng đó ngay lập tức.
Rất tiếc, phương pháp này sẽ không hoạt động đối với tất cả các biến thể của phần mềm độc hại này vì một số ứng dụng quản trị viên ẩn có thể ẩn tùy chọn hủy kích hoạt này. Bạn có thể tìm các ứng dụng đã cài đặt khác thông qua Cài đặt> Ứng dụng và thông báo> Xem tất cả ứng dụnghoặc Cài đặt > Ứng dụng >Tất cả
Nếu bạn không chắc mình đang tìm gì nhưng bạn nghi ngờ có một ứng dụng quản trị viên Android ẩn được cài đặt, đây có thể là thời điểm tốt để xóa bất kỳ và tất cả các ứng dụng bạn không sử dụng để chỉ các ứng dụng hợp pháp mà bạn nhận ra vẫn còn trên thiết bị của bạn.
Thử ứng dụng của bên thứ ba
Không thể tìm thấy ứng dụng quản trị ẩn? Malwarebyte sẽ hữu ích.
Từ menu, chạm vào Công cụ kiểm tra quyền riêng tư, chạy quét, sau đó chọn Đóng vai trò là quản trị viên thiết bị. Liệt kê có tất cả các ứng dụng được cài đặt trên thiết bị của bạn có thể đảm nhận vai trò quản trị viên. Chọn menu bên cạnh một menu, sau đó nhấn vào Xóa ứng dụng.
Chạy Trình quét Virus
Malwarebytes bao gồm một trình quét phần mềm độc hại, nhưng có những ứng dụng chống vi-rút khác dành cho Android mà bạn có thể sử dụng thay thế hoặc bổ sung cho nó.
Trình quét vi-rút sẽ hữu ích vì ứng dụng quản trị ẩn rất có thể bao gồm các chữ ký khớp với phần mềm độc hại, trong trường hợp đó, ứng dụng AV sẽ có thể xóa ứng dụng đó.
Cách Ngăn chặn Ứng dụng Quản trị viên Ẩn
Biện pháp bảo vệ tốt nhất của bạn chống lại các ứng dụng quản trị Android ẩn là hãy thận trọng khi tải xuống và cài đặt tất cả các ứng dụng.
Thực hiện theo các phương pháp hay nhất về bảo mật cơ bản sau:
- Hãy chú ý đến nơi bạn tìm thấy ứng dụng. Chỉ tải xuống từ một cửa hàng ứng dụng có uy tín, như Google Play hoặc Amazon Appstore, tránh các nguồn vi phạm bản quyền và không chính thức.
- Đọc đánh giá ứng dụng trước khi tải xuống. Người dùng thường đánh giá thấp một ứng dụng bị nhiễm và cảnh báo những người khác để tránh nó.
- Xem ai đang phát hành ứng dụng. Nếu đó không phải là tên của công ty tạo ra nó hoặc đó là tên mà bạn không nhận ra, hãy thực hiện một số nghiên cứu và truy cập trang web của họ để hiểu đầy đủ về con người của họ và lý do tại sao họ cung cấp ứng dụng đó.
- Hãy lưu ý các lời nhắc bạn thấy trên thiết bị của mình. Nếu một ứng dụng đang yêu cầu quyền quản trị viên, hãy tự hỏi bản thân xem điều đó có thực sự cần thiết hay không. Các ứng dụng hợp pháp liên quan đến bảo mật có thể yêu cầu các quyền đó để màn hình có thể bị khóa bởi ứng dụng hoặc dữ liệu có thể bị xóa từ xa, nhưng những ứng dụng khác thường không cần những quyền đó, chẳng hạn như máy tính, ứng dụng nhắn tin, ứng dụng ngân hàng, vân vân.
- Luôn cập nhật hệ điều hành Android để giải quyết các lỗi bảo mật mà ứng dụng quản trị ẩn có thể truy cập.
Các loại ứng dụng ẩn khác
Một số ứng dụng Android không bị ẩn vì chúng độc hại mà thay vào đó là do chúng được ẩn có chủ đích - có một số cách để ẩn các ứng dụng Android. Ví dụ: một thanh thiếu niên có thể ẩn hình ảnh với cha mẹ hoặc cha mẹ có thể ẩn ứng dụng với con cái của họ.
Xem qua danh sách các ứng dụng trên thiết bị để xem mọi thứ đã được cài đặt, không chỉ những gì hiển thị trên màn hình chính. Ngoài ra, hãy chú ý đến các ứng dụng được tạo riêng để che giấu mọi thứ. Chúng có thể có tên AppLock, App Defender hoặc Privacy Manager. Trong một số trường hợp, nếu đó là một ứng dụng vault, tên có thể được che giấu để không dễ thấy. Hầu hết các ứng dụng quyền riêng tư có thể được bảo vệ bằng mật khẩu.
