Android搭載端末はかなりの間攻撃を受けています。 いくつかのものは見つけるのが簡単ですが、一部は隠されていて一見して見つけにくいものです。
例えば、Jay-ZのMagna Carta Holy Grail Fake Appは、Jay-Zアプリの海賊版コピーに隠れている。 この偽のアプリケーションをSamsungデバイスにインストールしていた場合、7月4日にバラクオバマ大統領のイメージに背景画像が突然変更されました。
また、すべてのAndroidユーザーに影響を与えるMaster Keyという別の脅威についても聞きました。 マスターキーを使用すると、攻撃者は正当なアプリケーションを悪意のあるトロイの木馬にすることができます。 ハッカーは、アプリケーションの暗号署名を変更せずにAPKコードを変更することでこれを実現します。
隠された管理者アプリとして知られているもう1つのマルウェアの脅威は、 隠し管理者アプリは、マルウェアの実際の名前ではありませんが、ステルス実装や昇格されたユーザー権限を含む特性を持つマルウェアのカテゴリの多くを表示する必要があります。
隠しデバイス管理アプリケーションは、感染したアプリケーションで、管理者権限でインストールされます。 アプリは隠れて、あなたのデバイスにインストールされていることを知る手段がありません。 あなたは単にあなたの画面上にそれを見ることができず、あなたがそこにいることを知らないので、簡単にそれを削除することはできません。
マルウェアは管理者権限でデバイスを完全に制御し、攻撃者がそのデバイスを利用できるようにすることができます。
隠し管理者用アプリケーションのインストール方法
マルウェアがあなたのデバイスにインストールしようとすると、そのデバイスに昇格された特権を与えるように求められます。 注意深くこの要求を拒否した場合、マルウェアは、デバイスが再起動されると頻繁にポップアップメッセージを表示します。
感染したアプリをインストールした場合、 セキュリティ>デバイス管理者などの設定で管理者権限を無効にして、アンインストールを試みることができます。 設定アプリでそのパスを見つけることができますが、お使いの携帯電話によっては設定>ロック画面とセキュリティ>その他のセキュリティ設定>電話管理者のいずれかになる場合があります。
ただし、マルウェアの亜種がこの非アクティブ化オプションを隠すため、この手法は常に機能しない可能性があります。
インストールされている他のアプリは、 [設定]> [アプリ]> [すべて ]メニューから見つけることができます。
隠し管理者のアプリケーションを防止または削除する方法
デバイスにダウンロードしてインストールするアプリケーションについては、常に慎重を期す必要があります。 マルウェアのペイロードは、 モバイルデバイスに損害を与えたり、プライバシーや個人情報を侵害する可能性があります。
非表示の管理アプリをインストールするには、次の予防措置を講じることができます。
- Google PlayやAmazon Appstoreなどの評判の良いアプリストアからのみダウンロードします。
- アプリをダウンロードする前にアプリのレビューを見てください。 ユーザーはしばしば感染したアプリの評価を悪くし、他の人にアプリを避けるよう警告します。
- 非公式または海賊版のアプリをダウンロードしないでください。 公式のアプリストアから正式なアプリをインストールするのは、アプリがリリースされる前に厳しいルールに従わなければならないので、常に安全です。
- モバイルデバイスを最新の状態に保ち、秘密の管理アプリケーションに侵入する可能性のある穴や不具合を最小限に抑えます。
端末が隠し管理者アプリに感染している場合は、隠し管理者アプリを検出して昇格された権限を削除できるユーティリティをGoogle Playで検索することができます。
McAfee Mobile Securityは、多くの機能の1つが隠された管理者アプリの検出であるため、堅実なソリューションです。
他の種類の隠しアプリ
一部のAndroidアプリは、悪意のあるために隠されていませんが、意図的に隠されているためです。 たとえば、10代の若者は、画像、動画、または他のアプリを親から離れさせようとするかもしれません。
デバイスのすべてのメニューを調べて、ホーム画面に表示されているアプリだけでなく、すべてのアプリを見つけます。 また、物を隠すために特別に作られたアプリも見てください。 AppLock、App Defender、Privacy Managerなどの名前で表示される可能性があります。 ほとんどのプライバシーアプリはおそらくパスワードで保護されていることに注意してください。