Come rimuovere malware da un telefono Android

Uno dei maggiori punti di forza di Android è la natura aperta della piattaforma. A differenza dei dispositivi iOS, sei libero di installare qualsiasi software desideri. Sfortunatamente, anche questa è una fonte di problemi. 

L' apertura di Android a software al di fuori dell'app store ufficiale introduce la possibilità di malware. Se il tuo telefono Android è stato colpito da malware, ti consigliamo di rimuoverlo il prima possibile. In questo articolo imparerai come fare.

Ho un malware?

Partiamo dal presupposto che, dal momento che stai leggendo questo articolo, sospetti che il tuo telefono Android abbia un'infezione da malware. Tuttavia, il malware(malware) è più raro di quanto si possa pensare. Ci sono alcuni sintomi tipici del malware di cui dovresti essere a conoscenza:

  • Un improvviso calo delle prestazioni del telefono, anche dopo il riavvio.
  • Consumo improvviso e inspiegabile della batteria.
  • L'utilizzo dei tuoi dati mobili aumenta nonostante le tue abitudini online siano le stesse.
  • Vedi app che non ricordi di aver installato.
  • Annunci popup eccessivi e indesiderati.

Se suona come te, passiamo a come puoi affrontare il tuo problema con il malware.

Spegni il telefono!

Se sei assolutamente sicuro che il tuo telefono sia infetto da malware, spegnilo completamente. Ciò dovrebbe impedire al malware di "chiamare a casa" e forse di infettare ulteriormente e prendere il controllo del tuo dispositivo. Rimuovi la scheda SIM mentre ci sei. 

Quando sei pronto per riaccendere il telefono, mettilo in modalità aereo(Airplane Mode) o spegni il router Wi-Fi per impedire al dispositivo di connettersi a Internet. Si spera(Hopefully) che tu abbia interrotto le comunicazioni dal telefono prima che i tuoi dati privati ​​venissero rispediti agli autori del malware. 

Usa un'app antivirus

L'utilizzo di software antivirus è la cosa più ovvia da fare quando si ha a che fare con malware su un dispositivo Android , ma alcuni lettori potrebbero non sapere che esistono app antivirus. Ovviamente, sarebbe meglio installare un'app antivirus prima che il tuo telefono venga infettato. 

Questo perché alcuni malware potrebbero interferire con l'installazione di applicazioni antivirus. Tratteremo alcune cose che puoi fare se è troppo tardi per un'app antivirus. Se l'installazione di un'app antivirus è ancora fattibile per te, dai un'occhiata alle cinque migliori app antivirus e di sicurezza per Android(The Five Best Android Antivirus and Security Apps) per opzioni verificate ed efficaci.

Metti il ​​telefono in modalità provvisoria

Proprio come la maggior parte dei computer desktop, Android offre una " Modalità provvisoria(Safe Mode) ". In questa modalità, il telefono non consente l'esecuzione di applicazioni di terze parti. È un buon modo per verificare se è effettivamente un'app a causare i tuoi problemi. Se i problemi del telefono scompaiono in modalità provvisoria(Safe Mode) , è probabile che si tratti di malware.

Per accedere alla modalità provvisoria(Safe Mode) sul dispositivo Android 6 e versioni successive:

  1. Premi il pulsante di accensione(power button) .
  2. Dalle opzioni, tocca e tieni premuto Spegni(Power Off) .

  1. Quando vedi Riavvia in modalità provvisoria(Reboot to Safe Mode) , selezionalo e conferma.

Ora attendi che il telefono si riavvii. In modalità(Mode) provvisoria puoi comunque rimuovere le app, quindi questa è una buona opportunità per disinstallare le app di cui sei più sospettoso. Se sei fortunato, ciò potrebbe rimuovere il malware.

Se non sei così fortunato, avrai almeno interrotto alcune delle sue funzionalità, consentendoti di installare un'app antivirus affidabile, se necessario.

In modalità provvisoria(Safe Mode) , rimuovi i privilegi di amministratore dell'app(Remove App Admin Privileges)

La modalità(Mode) provvisoria interrompe temporaneamente qualsiasi cosa stiano facendo le app di terze parti sul tuo telefono. Come accennato in precedenza, puoi usarlo come un'opportunità per eliminare app sospette. Tuttavia, dovresti anche cogliere l'occasione per esaminare quali applicazioni sono elencate come "Amministratori del dispositivo". Le app con questo livello di privilegio possono fare cose estreme, come cancellare l'intero telefono.

Alcune applicazioni richiedono privilegi di amministratore per svolgere il proprio lavoro, ma tali app hanno giustificazioni esplicite elencate nell'elenco Amministratori (Administrators)dispositivo(Device) .

L'accesso al tuo elenco di app con diritti di amministratore può variare da un telefono all'altro, ma il percorso dovrebbe essere qualcosa come Settings > Security > Device Administrators .

Sulla nostra unità Samsung S21 Ultra , il menu si chiama " App di amministrazione del dispositivo(Device) " ed è elencato in "Altre impostazioni di sicurezza" all'interno del menu Biometria e sicurezza. (Biometrics)Poche app dovrebbero avere questo privilegio attivato e dovresti disabilitare questa autorizzazione per tutte le applicazioni che non sai con certezza(for sure) dovrebbero avere il controllo completo del tuo telefono.

Ripristina le impostazioni di fabbrica del telefono

Sì, pulire e ripristinare completamente il telefono allo stato predefinito potrebbe sembrare un po' drastico. Tuttavia, potrebbe essere il modo più veloce per rimuovere il malware da un telefono Android

Non dovrebbe essere altro che un lieve inconveniente per la maggior parte delle persone poiché tutte le tue informazioni sono nel cloud. Quindi, una volta effettuato l'accesso con il tuo account Google dopo il ripristino, i tuoi dati dovrebbero essere ripristinati automaticamente. Prima di eseguire il ripristino, leggi il documento di backup e ripristino di (backup and restore document)Google , così sei sicuro di come funziona.

Infezioni gravi come i rootkit

Alcuni(Certain) tipi di malware si rivelano più difficili da rimuovere dal tuo telefono Android rispetto al tuo tipico bug. Alcuni di loro sono così resistenti che sopravviveranno a un ripristino delle impostazioni di fabbrica! I rootkit sono un ottimo esempio di un programma dannoso così difficile da uccidere.

Un rootkit è un tipo di malware che si installa nelle parti principali del sistema operativo. Normalmente, quelle parti critiche del software che esegue il telefono sarebbero completamente off-limits, ma gli hacker trovano sempre exploit nei sistemi e li utilizzano per abilitare l'installazione di rootkit.

I rootkit sono quasi impossibili da rilevare, ma quelli scritti male possono comunque produrre i classici sintomi del malware. Sono la forma più pericolosa di malware perché offrono il controllo completo del tuo telefono a un estraneo. Possono spiarti e fare con i dati del tuo telefono quello che vogliono.

I produttori di antivirus non sono seduti sulle loro mani. Anche app(Apps) come Avast Antivirus sono dotate di uno scanner rootkit integrato. Ovviamente, non è chiaro quanto siano efficaci perché non possiamo sapere dei rootkit che questi scanner mancano, ma è meglio di niente!

Un'oncia di prevenzione

Se tutto va bene, se sei stato infettato da malware, i suggerimenti di cui sopra ti hanno aiutato a ripulire il tuo telefono dal male. Se si scopre che non sei stato infettato, questa è una notizia ancora migliore!

Ora dobbiamo parlare in primo luogo di non essere infettati o vittime di malware:

  • Installa app solo dal Google Play Store ufficiale a meno che tu non sia sicuro al 100% da dove provenga un'app di terze parti.
  • Non eseguire il sideload di app da siti che forniscono copie piratate di app.
  • Non eseguire il root del telefono a meno che tu non sappia esattamente quali sono i rischi e come compensarli.
  • Quando si utilizzano punti di ricarica USB pubblici, utilizzare un (USB)cavo di sola alimentazione(power-only cable) per evitare il malware incorporato nei caricabatterie compromessi.
  • Pensa(Think) attentamente a quali autorizzazioni richiedono le app e se ne hanno bisogno per funzionare. In caso contrario, nega l'autorizzazione e se l'app si rifiuta di funzionare, eliminala.
  • Non installare app "antivirus gratuiti" di marchi sconosciuti o fare clic su collegamenti che promettono una scansione malware gratuita. Questi sono probabilmente "scareware" o un'altra forma di malware stessi.

Scoprire che hai malware sul tuo telefono può sembrare una vera violazione, ma con le giuste salvaguardie, quasi sicuramente eviterai di diventarne una vittima.



About the author

Sono un ingegnere del software con oltre due anni di esperienza lavorando su applicazioni mobili e desktop. Ho esperienza in aggiornamenti di Windows, servizi e Gmail. Le mie capacità mi rendono il candidato perfetto per attività come lo sviluppo di applicazioni Windows o la manutenzione dei client di posta elettronica.



Related posts