Como investigar propagandas no Android
Aplicativos ocultos, sobreposição e desinstalação no Android
Um aplicativo pode estar instalado sem um ícone evidente na tela inicial ou nos recentes. Para investigar adware oculto, confira os aplicativos instalados, a janela observada e os ajustes do suspeito. Ausência de ícone, permissão de sobreposição e presença de SDK de anúncios são pistas, não provas de malware.
O que significa um aplicativo “oculto”
Ícone no iniciador, tarefa recente e pacote instalado são coisas diferentes. Não encontrar um ícone não significa que o aplicativo foi removido. A investigação de aplicativos do PopTrace lista pacotes de terceiros informados pelo celular, inclusive sem atalho visível. Não é um scanner de rootkits nem um inventário completo de todos os perfis e componentes do sistema.
Não encontro um ícone reconhecível
Abra Configurações > Aplicativos e confira nome, origem da instalação e mudanças recentes. No PopTrace, pesquise pelo nome do pacote ou por um nome já carregado. Um ícone não carregado pode ser apenas uma falha de leitura dos metadados; ele não recebe automaticamente a classificação de ameaça oculta.
Um aplicativo aparece sobre outros aplicativos
O Android oferece uma permissão especial, chamada “Sobrepor a outros apps” ou semelhante. Recursos legítimos, como controles flutuantes, também a usam. Uma permissão declarada no APK não mostra se está autorizada agora: confira a tela do sistema. Anúncios também podem usar janelas comuns ou redirecionamentos, sem essa permissão.
Confira o aplicativo e os controles do sistema
- 1
Identifique um candidato e guarde as evidências
Se a propaganda estiver visível, verifique a janela e a atividade anterior antes de abrir outras telas. Anote o pacote. Se aparecer navegador ou loja, pode ser o destino do redirecionamento; não o desinstale apenas por estar visível. Sem janela reproduzível, comece pelas notificações e instalações recentes.
- 2
Abra a investigação de aplicativos após conectar
Use Chrome ou Edge em um computador confiável, cabo USB de dados e depuração USB autorizada no celular. Conecte no PopTrace e abra a investigação de aplicativos. A lista inclui aplicativos de terceiros inativos. Selecione o pacote; não é necessário fazer uma análise de SDKs de anúncios para abrir os ajustes do sistema.
Habilitar opções de desenvolvedor Conecte o celular enquanto o pop-up estiver visível - 3
Abra as configurações do aplicativo selecionado
Use o botão de configurações do aplicativo para pedir ao Android sua tela de informações. Confira nome, armazenamento, permissões e notificações no celular. Se o sistema não abrir a tela, o PopTrace informa a falha; localize o aplicativo manualmente em Configurações > Aplicativos.
Iniciar verificação - 4
Confira a sobreposição no celular
Use o botão de permissão de sobreposição. Algumas versões abrem uma lista geral em vez do aplicativo; selecione o mesmo pacote no celular. Verifique o estado atual antes de mudar. Alterar essa permissão pode afetar controles flutuantes legítimos. Depois, repita a ação que causava a propaganda.
- 5
Use a confirmação de desinstalação do Android
Se decidir remover o aplicativo, use a ação de desinstalação na investigação. O PopTrace abre a confirmação do Android, sem apagar silenciosamente o pacote. Confira a identidade e os dados locais que deseja guardar. Se não for possível desinstalar, siga as verificações abaixo em vez de forçar a remoção de componentes desconhecidos.
E se o Android não deixar desinstalar?
O controle pode estar indisponível por ser um aplicativo do sistema ou por restrições de gerenciamento. Confira se o aparelho ou perfil de trabalho é administrado por uma organização. Se o aplicativo for administrador do dispositivo, reveja essa informação nas configurações e contate o administrador do aparelho gerenciado. Não remova controles de gestão apenas por desconhecer o nome. Os menus variam por modelo.
O PopTrace não determina qual restrição bloqueia a remoção, não contorna o gerenciamento e não força a exclusão de aplicativos do sistema. Abrir uma tela não significa concluir a desinstalação. Teste depois de cada mudança e procure o fabricante se necessário. Ao terminar, desconecte e desative a depuração USB quando não precisar dela.
PrivacidadeDúvidas sobre aplicativos ocultos e permissões
Aplicativo sem ícone é adware?
Não. Alguns componentes não têm atalho e a leitura de um ícone pode falhar. Compare pacote, detalhes e comportamento. Encontrar um SDK de anúncios indica código incluído, não prova que o aplicativo exibiu a propaganda ou seja malicioso.
Por que a permissão de sobreposição abre todos os aplicativos?
O Android e o fabricante podem tratar esse pedido de formas diferentes. Escolha na lista o mesmo aplicativo selecionado no PopTrace. A ferramenta abre a tela do sistema; não lê nem altera o interruptor atual a partir da lista de permissões do APK.
Desativar sobreposição elimina todas as propagandas?
Não. Notificações, janelas normais, sites e serviços da tela de bloqueio usam outros mecanismos. Escolha a verificação pelo sintoma. Altere permissões apenas após revisar o aplicativo e confira o resultado.
Fontes e mais ajuda
As verificações manuais seguem as orientações de suporte do Google e da Samsung. Os nomes dos menus variam por versão e fabricante; consulte as instruções do seu modelo quando forem diferentes.