Näin tarkistat, onko puhelimessa haittaohjelma

Käytät puhelinta tavalliseen tapaan, mutta sitten akku alkaa tyhjentyä nopeasti, aloitusnäytölle ilmestyy ponnahdusmainoksia ja sovellusluettelosta löytyy outo sovellus, jota et muista asentaneesi.

Se ei vielä todista, että puhelimessa on haittaohjelma. Puhelin voi käyttäytyä oudosti myös silloin, kun tallennustila on täynnä, jokin sovellus toimii väärin tai päivitys epäonnistuu. Oireet kannattaa silti tarkistaa.

Aloita tavallisista selityksistä. Etsi haittaohjelmaa vasta sen jälkeen.

Merkit, jotka kannattaa ottaa vakavasti

Yksi oire ei yleensä kerro vielä paljon. Usean oireen yhdistelmä on hyödyllisempi vihje.

Akun kulutus on hyvä aloituskohta. Avaa Asetuksista akun käytön näkymä ja tarkista, kuluttaako jokin sovellus virtaa selvästi enemmän kuin sen pitäisi. Navigointisovelluksen suuri kulutus pitkän ajomatkan jälkeen on normaalia. QR-koodinlukijan runsas kulutus yön aikana ei ole.

Tarkista myös mobiilidatan käyttö. Se löytyy tavallisesti verkko- tai yhteysasetuksista, Samsung-puhelimissa yhteysasetusten datankäyttönäkymästä. Haittaohjelma, joka lähettää dataa, lataa mainoksia tai ottaa yhteyttä komentopalvelimeen, käyttää väistämättä verkkoliikennettä.

Sovelluksen ulkopuolella näkyvät ponnahdusmainokset ovat selvempi varoitusmerkki. Ilmaispelin sisäiset mainokset ovat ärsyttäviä. Aloitusnäytön, lukitusnäytön tai Asetukset-sovelluksen päälle ilmestyvät mainokset viittaavat yleensä mainosohjelmaan.

Tuntemattomat sovellukset ovat toinen selvä merkki. Avaa Asetukset > Sovellukset ja käy koko luettelo läpi. Etsi yleisluontoisia nimiä, tyhjiä kuvakkeita, toisia sovelluksia jäljitteleviä apuohjelmia, valmistajan sovellukselta näyttäviä nimiä kuten “System Service” sekä kaikkea, mikä asennettiin samoihin aikoihin ongelmien alkamisen kanssa.

Kuumenemisella ja hidastumisella voi olla merkitystä, mutta niitä ei pidä tulkita liikaa. Puhelin voi kuumentua heikon signaalin, jumiutuneen sovelluksen, auringossa lataamisen tai kuluneen akun takia. Haittaohjelma on yksi mahdollinen syy, ei oletusselitys.

Tee Google Play Protect -tarkistus

Google Play Protect kuuluu Android-laitteisiin, joissa on Google Play -palvelut. Avaa Google Play Kauppa, napauta profiilikuvaketta, valitse Play Protect ja käynnistä tarkistus.

Varmista, että Tarkista sovellukset Play Protectilla on käytössä. Jos asennat sovelluksia Play Kaupan ulkopuolelta, laita myös Paranna haittasovellusten tunnistusta päälle. Tällöin Google voi analysoida tuntemattomia sovelluksia tavallista perusteellisemmin.

Play Protect tarkistaa sovelluksia asennuksen yhteydessä ja tutkii laitteen säännöllisesti myös sen jälkeen. Googlen mukaan Play Protect tarkistaa nykyisin yli 350 miljardia Android-sovellusta päivässä. Se voi varoittaa haitallisesta sovelluksesta, poistaa sen käytöstä tai poistaa sen automaattisesti.

Tämä on ensimmäinen tarkistus, joka kannattaa tehdä. Se ei ole täydellinen, mutta se on valmiina puhelimessa ja kattaa myös muualta asennetut sovellukset.

Tarkista epäilyttävät luvat

Avaa Asetusten Lupienhallinta. Google-tyylisessä Androidissa se löytyy kohdasta Asetukset > Tietoturva ja yksityisyys > Yksityisyys > Lupienhallinta. Joissakin puhelimissa se on Sovellukset-kohdan alla.

Tarkista kamera, mikrofoni, sijainti, yhteystiedot, tekstiviestit, puhelin sekä tiedostot tai media. Kysymys on yksinkertainen: tarvitseeko sovellus tätä lupaa tehtävänsä hoitamiseen?

Viestisovelluksen mikrofonilupa on järkevä. Laskimen tekstiviestilupa ei ole. Taustakuvasovelluksen esteettömyyspalvelun käyttöoikeus on varoitusmerkki, ellei sovelluksella ole tarkkaa ja ymmärrettävää toimintoa, joka todella tarvitsee sitä.

Poista kaikki epäilyttävältä näyttävät luvat. Jos sovellus lakkaa toimimasta, koska poistit luvan, jota sen ei olisi pitänyt tarvita, poista koko sovellus.

Tarkista viimeksi asennetut ja muualta ladatut sovellukset

Useimmat Android-haittaohjelmat päätyvät puhelimeen sovellusasennuksen mukana. Kyse voi olla verkkosivulta ladatusta haitallisesta sovelluksesta, väärennetystä päivityskehotuksesta, muokatusta APK-tiedostosta tai sovelluksesta, joka on päässyt sovelluskaupan tarkistuksen läpi.

Avaa Google Play Kauppa, napauta profiilikuvaketta ja valitse Ylläpidä sovelluksia ja laitteita > Ylläpitäminen. Järjestä luettelo viimeksi päivitettyjen tai asennettujen sovellusten mukaan ja vertaa ajankohtia oireiden alkamiseen.

Tutki Play Kaupan ulkopuolelta asennetut sovellukset tavallista tarkemmin. Monien uusien Android-puhelinten sovellustiedoista näkee, mistä sovellus on peräisin. Jos lähde on selain, tiedostonhallinta, viestisovellus tai tuntematon pakettiasennusohjelma, käsittele sovellusta tavallista suurempana riskinä.

Älä säilytä APK-tiedostoa vain siksi, että sen löytäminen oli vaikeaa. Juuri niin epäilyttävä ohjelmisto jää helposti puhelimeen.

Käytä vikasietotilaa

Vikasietotila käynnistää Androidin niin, että kolmannen osapuolen sovellukset ovat poissa käytöstä. Jos ponnahdusmainokset, kuumeneminen tai outo taustatoiminta loppuvat vikasietotilassa, syyllinen on todennäköisesti ladattu sovellus.

Vikasietotilaan siirtyminen vaihtelee puhelimen mukaan. Monissa malleissa virtapainiketta pidetään painettuna, näytön virrankatkaisupainiketta painetaan pitkään ja sen jälkeen valitaan vikasietotila. Jos vaihtoehtoa ei näy, tarkista oman mallisi ohje valmistajan tukisivulta.

Käytä puhelinta vikasietotilassa riittävän kauan, jotta ehdit testata oireen. Käynnistä puhelin sitten normaalisti ja poista viimeksi asennettuja tai epäilyttäviä sovelluksia yksi kerrallaan.

Aloita muualta asennetuista sovelluksista. Tarkista seuraavaksi apuohjelmat, jotka pyytävät esteettömyyspalvelun käyttöä, ilmoitusten käyttöoikeutta, laitteen järjestelmänvalvojan oikeuksia, tekstiviestilupaa tai oikeutta näkyä muiden sovellusten päällä.

Jos sovellusta ei voi poistaa

Jotkin haitalliset sovellukset vaikeuttavat poistamistaan pyytämällä laitteen järjestelmänvalvojan oikeuksia tai esteettömyyspalvelun käyttöoikeutta.

Etsi Asetuksista laitteen järjestelmänvalvojasovellukset. Poista epäilyttävältä sovellukselta järjestelmänvalvojan oikeus ja yritä sitten poistaa sovellus uudelleen.

Tarkista myös Asetusten Esteettömyys-kohta ja poista käyttöoikeus sovelluksilta, joille se ei kuulu. Esteettömyyspalvelun oikeudet ovat laajat, koska sovellus voi lukea näytön sisältöä ja käyttää käyttöliittymää. Salasanojen hallintasovelluksella tai varsinaisella esteettömyystyökalulla voi olla niille peruste. Puhdistussovelluksella ei yleensä ole.

Kun sovellus on poistettu, tee Play Protect -tarkistus uudelleen.

Vaihda salasanat todellisen tartunnan jälkeen

Jos löysit selvästi haitallisen sovelluksen, pelkkä poistaminen ei riitä.

Vaihda puhelimella käytettyjen tilien salasanat, erityisesti sähköpostin, pankkipalvelujen, sosiaalisen median, pilvitallennuksen ja salasanojen hallinnan tunnukset. Tee tämä mahdollisuuksien mukaan puhtaalla laitteella.

Jos sovelluksella oli tekstiviestilupa, oleta, että kertakäyttöiset vahvistuskoodit ovat voineet paljastua. Jos sillä oli esteettömyyspalvelun käyttöoikeus, oleta sen voineen seurata enemmän kuin tavallinen lupaluettelo antaa ymmärtää.

Palauta tehdasasetukset, jos tulokseen ei voi luottaa

Tehdasasetusten palautus poistaa lähes kaikki tavalliset Android-haittaohjelmat, koska se tyhjentää käyttäjän asentamat sovellukset ja datan. Varmuuskopioi ensin kuvat, viestit ja tiedostot, mutta älä palauta sen jälkeen täsmälleen samaa sovellusjoukkoa.

Asenna sovellukset palautuksen jälkeen käsin Google Playsta. Älä palauta tuntemattomia APK-tiedostoja tai vanhoja sovellusvarmuuskopioita.

Harvinainen haittaohjelma voi säilyä järjestelmätason oikeuksien tai valmistajan esiasennetun komponentin väärinkäytön avulla, mutta tämä ei ole tavallinen kuluttajan tilanne. Jos ongelmat jatkuvat tehdasasetusten palautuksen jälkeen vanhassa puhelimessa, joka ei enää saa päivityksiä, laitteen vaihtaminen on realistisempi ratkaisu.

Näin pienennät riskiä jatkossa

Pidä Androidin tietoturvapäivitykset ajan tasalla. Asenna sovellukset Google Playsta tai muusta luotettavasta lähteestä. Pidä Play Protect käytössä. Suhtaudu epäillen viesteissä lähetettyihin APK-linkkeihin, selaimen vääriin varoituksiin ja “päivitä tämä sovellus heti” -ponnahdusikkunoihin, jotka eivät tule Play Kaupasta tai puhelimen omasta päivitystoiminnosta.

Jos verkkosivusto väittää puhelimen olevan saastunut ja käskee napauttamaan painiketta, sulje välilehti. Kyse on huijauksesta, ei diagnoosista.