Versteckte Administrator-Apps sind eine Art Malware, die auf Android-Geräte abzielt. Diese Bedrohungen zeichnen sich durch eine verdeckte Implementierung und erhöhte Benutzerrechte aus, sodass Sie sie nicht so leicht sehen und mehr können als eine normale App.
Nicht alle Android-Administrator-Apps sind bösartig und nicht alle bösartigen Apps sind versteckt oder haben Administratorrechte, aber es ist möglich, dass gefälschte Apps, Spyware und andere unerwünschte Apps beides sind.
Was machen versteckte Admin-Apps?
Eine versteckte Geräte-Admin-App – ein anderer Name für diese Malware – ist eine infizierte Anwendung, die mit Administratorrechten installiert wird. Die App könnte sich vor all Ihren anderen verstecken, sodass es Ihnen schwer fällt zu wissen, ob sie überhaupt installiert ist. Da Sie es nicht auf Ihrem Startbildschirm sehen, können Sie es nicht einfach entfernen.
Außerdem kann eine App mit Admin-Rechten nicht auf normale Weise gelöscht werden, selbst wenn Sie sie finden. Sie müssen seinen Administratorstatus entfernen, bevor Sie ihn löschen können. Es gibt einen legitimen Grund für eine solche Einschränkung (z. B. könnte eine Antiviren-App Administratorrechte haben, sodass Malware sie nicht löschen kann), aber das Problem hier ist, dass eine schädliche Administrator-App installiert ist.
Mit Administratorrechten erhält die Malware die Kontrolle über das Gerät und kann jeden Code ausführen, den die App darin eingebettet hat, einschließlich der Installation zusätzlicher Malware, dem Stehlen Ihrer Passwörter oder Dateien, der Teilnahme an Botnets und dem Schürfen von Kryptowährung.
So finden und löschen Sie versteckte Administrator-Apps
Wenn die Malware versucht, sich zu installieren, werden Sie aufgefordert, ihr erhöhte Berechtigungen zu gewähren. Wenn Sie diese Anfrage ablehnen, zeigt die App häufig nach dem Neustart des Geräts Popup-Meldungen an, in denen Sie erneut nach diesen Berechtigungen gefragt werden.
Popup-Meldungen bedeuten jedoch nicht zwangsläufig, dass sie bösartig sind. Ein besserer Weg, um zu bestätigen, ob Sie unerwünschte, versteckte Admin-Apps installiert haben, besteht darin, eine bestimmte Einstellung auf Ihrem Telefon/Tablet zu überprüfen.
Verwenden Sie die Einstellungen Ihres Geräts
-
Finde alle Apps mit Administratorrechten. Dies ist die übliche Art, sie aufzulisten, aber der Weg dorthin hängt von Ihrer Android-Version ab:
- Apps > Spezieller App-Zugriff > Apps zur Geräteverw altung
- Apps & Benachrichtigungen > Erweitert > Spezieller App-Zugriff > Apps zur Geräteverw altung
- Sicherheit > Apps zur Geräteverw altung
- Sicherheit und Datenschutz > Apps zur Geräteverw altung
- Sicherheit > Geräteadministratoren
- Sperrbildschirm und Sicherheit > Andere Sicherheitseinstellungen > Telefonadministratoren.
Image -
Sobald Sie auf die Liste der Geräte-Admin-Apps zugegriffen haben, deaktivieren Sie die Administratorrechte, indem Sie auf die Option rechts neben der App tippen. Dadurch wird das Häkchen entfernt oder die Sch altfläche in die Aus-Position gebracht.
- Jetzt kannst du die App ganz normal löschen. Auf einigen Geräten können Sie direkt in der Liste der Administrator-Apps auf die App tippen und dann den Link App deinstallieren verwenden, um sie sofort zu entfernen.
Leider funktioniert diese Methode nicht für alle Varianten dieser Malware, da einige versteckte Administrator-Apps diese Deaktivierungsoption ausblenden können. Andere installierte Apps finden Sie über Einstellungen > Apps & Benachrichtigungen > Alle Apps anzeigen oderEinstellungen > Apps > Alle
Wenn Sie sich nicht sicher sind, wonach Sie suchen, aber vermuten, dass eine versteckte Android-Administrator-App installiert ist, ist dies möglicherweise ein guter Zeitpunkt, um alle Apps zu löschen, die Sie sowieso nicht verwenden, damit nur diese legitime Apps, die Sie erkennen, verbleiben auf Ihrem Gerät.
Testen Sie eine Drittanbieter-App
Sie können die versteckte Admin-App nicht finden? Malwarebytes sollten hilfreich sein.
Tippen Sie im Menü auf Datenschutzprüfung, führen Sie den Scan aus und wählen Sie dann Als Geräteadministrator fungieren. Dort sind alle auf Ihrem Gerät installierten Apps aufgelistet, die eine Administratorrolle übernehmen können. Wählen Sie das Menü neben einem aus und tippen Sie dann auf App löschen.
Virenscanner ausführen
Malwarebytes enthält einen Malware-Scanner, aber es gibt andere Antiviren-Apps für Android, die Sie stattdessen oder zusätzlich verwenden können.
Ein Virenscanner sollte hilfreich sein, da die versteckte Admin-App höchstwahrscheinlich Signaturen enthält, die mit Malware übereinstimmen. In diesem Fall kann die AV-App sie löschen.
Wie man versteckte Administrator-Apps verhindert
Ihre beste Verteidigung gegen versteckte Android-Admin-Apps ist Vorsicht beim Herunterladen und Installieren aller Apps.
Befolgen Sie diese grundlegenden Best Practices für die Sicherheit:
- Achte genau darauf, wo du die App gefunden hast. Laden Sie nur von einem seriösen App Store wie Google Play oder Amazon Appstore herunter und vermeiden Sie Raubkopien und inoffizielle Quellen.
- App-Rezensionen vor dem Herunterladen lesen. Benutzer bewerten eine infizierte App oft schlecht und warnen andere davor, sie zu meiden.
- Sehen Sie, wer die App veröffentlicht. Wenn es nicht der Name des Unternehmens ist, das es hergestellt hat, oder es ein Name ist, den Sie nicht kennen, recherchieren Sie und besuchen Sie die Website, um zu verstehen, wer sie sind und warum sie diese App anbieten.
- Achten Sie auf die Eingabeaufforderungen, die Sie auf Ihrem Gerät sehen. Wenn eine App Administratorrechte anfordert, fragen Sie sich, ob dies wirklich notwendig ist. Es ist sinnvoll, dass legitime sicherheitsrelevante Apps solche Berechtigungen anfordern, damit der Bildschirm von der App gesperrt oder Daten aus der Ferne gelöscht werden können, aber andere benötigen diese Rechte normalerweise nicht, wie z. B. ein Taschenrechner, eine Messaging-App, eine Bank-App, usw.
- H alten Sie das Android-Betriebssystem auf dem neuesten Stand, um Sicherheitslücken zu beheben, auf die eine versteckte Admin-App zugreifen könnte.
Andere Arten von versteckten Apps
Einige Android-Apps werden nicht ausgeblendet, weil sie bösartig sind, sondern weil sie absichtlich ausgeblendet wurden. Es gibt mehrere Möglichkeiten, Android-Apps auszublenden. Beispielsweise könnte ein Teenager Bilder vor seinen Eltern verstecken, oder Eltern könnten Apps vor ihren Kindern verstecken.
Durchsuchen Sie die Liste der Apps auf dem Gerät, um alles zu sehen, was installiert ist, und nicht nur das, was auf dem Startbildschirm zu sehen ist. Achten Sie auch auf Apps, die speziell zum Verstecken von Dingen entwickelt wurden. Sie könnten unter den Namen AppLock, App Defender oder Privacy Manager laufen. In einigen Fällen, wenn es sich um eine Vault-App handelt, könnte der Name getarnt werden, um unauffällig zu bleiben. Die meisten Datenschutz-Apps sind wahrscheinlich passwortgeschützt.
