Apareceram aplicativos que não instalei: o que fazer?

Você olha para o celular e encontra um aplicativo que não se lembra de ter instalado. Ou, pior, percebe que um novo app apareceu sozinho depois de uma atualização ou voltou a aparecer depois de ter sido excluído.

A primeira pergunta costuma ser:

“Meu celular foi hackeado?”

Nem sempre.

Um aplicativo desconhecido pode ter várias origens. Pode ser um programa pré-instalado pelo fabricante, uma instalação restaurada a partir de um backup, um aplicativo instalado por outro dispositivo conectado à mesma conta ou, em alguns casos, um software potencialmente indesejado ou malicioso.

Por isso, encontrar um aplicativo que você não reconhece é um sinal para investigar, mas não uma prova de que existe um vírus no celular.

Por que apareceu um aplicativo que eu não instalei?

Existem diferentes possibilidades. Antes de assumir que o aparelho foi invadido, vale descobrir de onde veio o aplicativo.

1. O aplicativo já veio instalado no celular

Smartphones podem vir com aplicativos instalados pelo fabricante, pela operadora ou como parte do próprio sistema.

Alguns deles são úteis para determinados usuários; outros podem ser pouco utilizados ou até considerados bloatware — software adicional incluído no aparelho.

A Kaspersky explica que muitos smartphones vêm com aplicativos que o usuário nunca utiliza e que alguns deles podem não oferecer uma opção convencional de desinstalação porque são protegidos pelo fabricante.

Isso significa que encontrar um aplicativo desconhecido não é suficiente para classificá-lo como malware.

Se o aplicativo estava presente desde que o aparelho foi comprado, a explicação mais provável pode ser simplesmente que ele faz parte da configuração do fabricante.

2. O aplicativo foi instalado junto com outro programa

Alguns programas podem oferecer aplicativos adicionais durante a instalação.

Em determinadas situações, o usuário aceita uma instalação sem perceber que outros componentes também serão adicionados.

A própria Kaspersky documenta mecanismos de instalação de aplicativos indesejados que podem adicionar programas que o usuário não pretendia instalar.

Por isso, é importante pensar:

Qual aplicativo eu instalei recentemente?

Se o programa desconhecido apareceu logo depois de uma instalação, pode existir uma relação entre os dois.

3. O aplicativo foi restaurado de um backup

Essa é uma explicação que muitas pessoas não consideram.

Quando você troca de celular ou restaura um backup, aplicativos que estavam instalados anteriormente podem voltar para o aparelho.

Uma pesquisa acadêmica sobre distribuição de aplicativos indesejados em dispositivos Android identificou justamente a restauração de backup como uma via capaz de reinstalar aplicativos sem que o usuário os instale novamente de forma consciente.

Isso é particularmente relevante quando você acabou de trocar de aparelho ou restaurou os dados depois de uma redefinição de fábrica.

4. O aplicativo foi instalado por outro dispositivo

Em alguns ecossistemas, aplicativos adquiridos ou instalados em outros dispositivos associados à mesma conta podem ser baixados automaticamente.

No iPhone, por exemplo, a Apple permite configurar o download automático de aplicativos adquiridos em outros dispositivos. A configuração aparece em Ajustes → Apps → App Store → Downloads de Apps.

Portanto, se você utiliza mais de um dispositivo com a mesma conta, verifique se o aplicativo desconhecido foi instalado em outro aparelho.

5. Pode ser um aplicativo indesejado

Existe uma categoria intermediária entre software legítimo e malware: os chamados aplicativos potencialmente indesejados.

Eles podem apresentar publicidade excessiva, alterar configurações, consumir recursos ou coletar determinadas informações de maneira que o usuário não esperava.

A Kaspersky diferencia esse tipo de software de ameaças claramente maliciosas, mas alerta que aplicativos indesejados podem representar riscos de privacidade e segurança.

6. Pode ser malware

Também existe essa possibilidade.

Aplicativos maliciosos podem se disfarçar de programas legítimos, especialmente quando são distribuídos fora das lojas oficiais.

No Android, por exemplo, é possível instalar aplicativos por meio de arquivos APK ou de outras fontes externas. O Google alerta que aplicativos instalados fora da Google Play podem representar um risco maior e mantém o Play Protect justamente para verificar aplicativos provenientes dessas fontes.

Portanto, se o aplicativo apareceu depois de você clicar em um link, instalar um APK ou baixar algo de uma fonte desconhecida, a situação merece atenção especial.

Como saber de onde veio o aplicativo?

O primeiro passo é descobrir qual é exatamente o aplicativo.

Não confie apenas no nome ou no ícone.

Procure informações como:

• nome completo;
• desenvolvedor;
• data aproximada de instalação;
• permissões;
• consumo de bateria;
• consumo de dados;
• armazenamento utilizado;
• origem da instalação;
• possibilidade de desinstalação.

No Android, a tela de informações do aplicativo permite verificar diversos desses dados. A Kaspersky recomenda utilizar a área de aplicativos das configurações para identificar programas instalados e verificar se existe a opção de desinstalação.

Como verificar aplicativos desconhecidos no Android?

Abra as configurações do aparelho e procure a área de Aplicativos ou Apps.

A nomenclatura pode variar conforme o fabricante.

Revise a lista completa e procure por programas que você não reconhece.

Depois, toque no aplicativo e verifique:

• nome;
• desenvolvedor;
• permissões;
• armazenamento;
• uso de bateria;
• uso de dados;
• notificações;
• se existe a opção Desinstalar.

Se for um aplicativo do sistema, a opção de desinstalação pode não aparecer.

Isso, por si só, não significa que seja malware.

Verifique também a origem da instalação

Uma pergunta importante é:

Esse aplicativo veio da Google Play ou de outra fonte?

O Android permite instalações de fontes externas, embora o sistema tenha mecanismos para dificultar esse processo.

O Google explica que, por padrão, o Android exige que o usuário autorize instalações provenientes de fontes desconhecidas. O objetivo é evitar que aplicativos sejam instalados inadvertidamente fora das lojas confiáveis.

Se você encontrar um aplicativo que não reconhece e que foi instalado de uma fonte externa, a investigação deve ser mais cuidadosa.

Use o Google Play Protect

O Android possui uma ferramenta de segurança chamada Google Play Protect.

Ela verifica aplicativos e dispositivos em busca de comportamentos potencialmente prejudiciais.

O Play Protect não verifica apenas aplicativos baixados da Google Play. Ele também pode analisar aplicativos provenientes de outras fontes, alertar sobre ameaças e, em determinados casos, desativar ou remover aplicativos considerados prejudiciais.

Para verificar o status:

Google Play → foto do perfil → Play Protect → Configurações

O Google recomenda manter o recurso ativado.

Se o Play Protect identificar um aplicativo potencialmente prejudicial, siga as orientações apresentadas pelo próprio sistema.

E se o aplicativo não puder ser desinstalado?

Esse é um dos pontos que mais assustam os usuários.

Você encontra um aplicativo que não reconhece e percebe que o botão Desinstalar não está disponível.

Isso não significa automaticamente que o aparelho foi infectado.

Existem aplicativos legítimos que fazem parte do sistema ou foram instalados pelo fabricante e, por isso, não podem ser removidos da maneira convencional.

A Kaspersky explica que alguns aplicativos fornecidos pelo fabricante são protegidos contra desinstalação e podem precisar ser apenas desativados.

Portanto, antes de tentar remover o aplicativo por métodos avançados, descubra primeiro o que ele é.

Quando um aplicativo desconhecido é realmente suspeito?

Algumas características aumentam a preocupação.

Por exemplo, se o aplicativo:

• apareceu recentemente;
• você nunca ouviu falar dele;
• não faz parte do sistema;
• não foi instalado pela loja oficial;
• solicita permissões excessivas;
• exibe anúncios inesperados;
• consome muita bateria;
• utiliza muitos dados;
• não permite desinstalação normalmente;
• reaparece depois de ser removido;
• surgiu depois de você instalar um APK desconhecido.

Quanto mais desses elementos estiverem presentes, maior a necessidade de investigar.

Mas mesmo nesse cenário é importante evitar conclusões precipitadas.

Aplicativo desconhecido e vírus são a mesma coisa?

Não.

Um aplicativo pode ser desconhecido para você e perfeitamente legítimo.

Por exemplo, pode ser:

• um aplicativo do fabricante;
• um componente do sistema;
• um aplicativo da operadora;
• uma ferramenta instalada durante a configuração;
• um programa restaurado do backup;
• um aplicativo instalado por outro dispositivo;
• um aplicativo que você simplesmente esqueceu que instalou.

Por outro lado, um aplicativo malicioso também pode parecer legítimo.

É por isso que o comportamento e a origem do aplicativo são mais importantes do que simplesmente reconhecer seu nome.

E se aparecerem vários aplicativos que não instalei?

Nesse caso, a investigação merece mais atenção.

Um único aplicativo desconhecido pode ter várias explicações.

Mas se vários aplicativos começaram a aparecer sem explicação, especialmente acompanhados por:

• anúncios inesperados;
• lentidão;
• bateria acabando rapidamente;
• aquecimento;
• aumento no consumo de dados;
• redirecionamentos no navegador;
• alterações nas configurações;

é recomendável realizar uma verificação de segurança.

A Kaspersky observa que malware, adware e aplicativos indesejados podem afetar desempenho, privacidade e consumo de recursos do dispositivo.

Aplicativos podem se instalar sozinhos?

Em algumas circunstâncias, pode parecer que um aplicativo foi instalado “sozinho”, quando na verdade houve uma ação indireta.

Isso pode acontecer por:

• restauração de backup;
• instalação associada a outro aplicativo;
• aplicativos pré-instalados;
• downloads automáticos;
• outro dispositivo conectado à mesma conta;
• software do fabricante ou da operadora;
• instalação a partir de fonte externa.

No Android, também existem mecanismos de distribuição de aplicativos por fora da Google Play.

Uma pesquisa acadêmica sobre aplicativos indesejados encontrou múltiplos canais de distribuição, incluindo lojas alternativas, downloads pela web, bloatware, ferramentas de instalação e restauração de backup.

Portanto, “apareceu sozinho” não significa necessariamente “um hacker instalou”.

E se o aplicativo voltar depois que eu o apagar?

Esse cenário merece atenção.

Se você remove um aplicativo e ele reaparece repetidamente, tente descobrir o que está provocando a reinstalação.

Pode existir:

• um aplicativo responsável por reinstalá-lo;
• um serviço do fabricante;
• uma configuração de gerenciamento;
• uma restauração automática;
• uma conta sincronizada;
• software malicioso.

Em vez de simplesmente continuar apagando o aplicativo, investigue a origem.

Também é importante verificar se o aparelho pertence a uma empresa ou está conectado a algum sistema de gerenciamento corporativo. Dispositivos gerenciados podem receber aplicativos e configurações administrativamente.

E no iPhone?

O iPhone possui mecanismos diferentes dos encontrados no Android.

Além dos aplicativos da App Store, a Apple atualmente permite distribuição alternativa de aplicativos em determinadas regiões. A própria Apple informa que a distribuição alternativa está disponível, entre outros lugares, no Brasil, Japão e países da União Europeia.

Isso significa que, dependendo da configuração e da região, um aplicativo no iPhone não necessariamente veio diretamente da App Store.

Além disso, a App Store permite revisar aplicativos adquiridos e configurações relacionadas a downloads automáticos.

Se um aplicativo desconhecido apareceu no iPhone, verifique:

1. sua lista de aplicativos;
2. o histórico de compras da App Store;
3. outros dispositivos associados à Conta Apple;
4. configurações de downloads automáticos;
5. perfis e gerenciamento do dispositivo, quando aplicável;
6. permissões concedidas aos aplicativos.

Um aplicativo desconhecido significa que minha conta foi hackeada?

Não necessariamente.

Mas, se você descobrir que aplicativos estão sendo instalados por meio de sua conta sem autorização, vale verificar a segurança dela.

Procure por:

• dispositivos que você não reconhece;
• sessões abertas desconhecidas;
• alterações recentes de senha;
• e-mails de segurança;
• métodos de recuperação que você não adicionou;
• atividades que você não realizou.

Se houver algo estranho, altere a senha da conta e ative a autenticação multifator.

O que fazer se eu não reconheço o aplicativo?

Siga uma sequência simples.

1. Não abra o aplicativo imediatamente

Se você não sabe o que é, não há razão para executá-lo antes de investigar.

2. Descubra quem é o desenvolvedor

Pesquise o nome exato do aplicativo e do desenvolvedor.

Não confie apenas no primeiro resultado encontrado.

3. Verifique as permissões

Observe se o aplicativo possui acesso a:

• câmera;
• microfone;
• localização;
• contatos;
• mensagens;
• arquivos;
• acessibilidade.

Permissões não comprovam que um aplicativo é malicioso, mas podem revelar comportamentos incompatíveis com sua função.

4. Verifique a origem

Descubra se veio da Google Play, App Store, fabricante, operadora ou outra fonte.

5. Execute uma verificação de segurança

No Android, utilize o Google Play Protect e, se necessário, uma solução de segurança confiável. O Play Protect pode verificar aplicativos de outras fontes além da Google Play.

6. Desinstale se for seguro

Se o aplicativo for claramente indesejado ou malicioso e você não depender dele, remova-o.

Se não houver opção de desinstalação, descubra primeiro se ele é um componente do sistema ou se possui privilégios especiais.

Devo restaurar o celular de fábrica?

Não como primeira medida.

Uma restauração de fábrica pode ser útil em situações graves, mas ela apaga dados e configurações e não deve substituir uma investigação básica.

Antes de considerar essa medida, procure descobrir:

• qual aplicativo apareceu;
• de onde veio;
• quais permissões possui;
• se o sistema o reconhece como ameaçador;
• se existem outros sinais de comprometimento.

Se houver indícios fortes de malware persistente, uma restauração pode fazer parte da recuperação do aparelho. Mas é importante fazer backup dos dados necessários e evitar simplesmente restaurar aplicativos suspeitos sem investigar a origem.

Como evitar que aplicativos desconhecidos apareçam?

A prevenção começa pelo controle das instalações.

Baixe aplicativos de fontes confiáveis

No Android, prefira a Google Play e lojas oficiais do fabricante.

O Google alerta que fontes desconhecidas podem ser utilizadas para distribuir malware e recomenda verificar cuidadosamente a origem antes de instalar um aplicativo.

Mantenha o Play Protect ativado

O Google recomenda manter o Play Protect ativo para verificar aplicativos potencialmente prejudiciais.

Evite APKs desconhecidos

Arquivos APK obtidos por links enviados em mensagens, sites desconhecidos ou anúncios podem representar um risco maior.

Revise seus aplicativos periodicamente

De tempos em tempos, percorra a lista de aplicativos instalados.

Se encontrar algo que não usa, descubra primeiro o que é antes de removê-lo.

Mantenha o sistema atualizado

Atualizações do sistema e dos aplicativos corrigem vulnerabilidades e melhoram mecanismos de segurança.

Afinal, apareceram aplicativos que não instalei. É vírus?

Pode ser, mas não necessariamente.

Um aplicativo desconhecido pode ter sido incluído pelo fabricante, restaurado de um backup, instalado por outro dispositivo, adicionado por uma configuração de download automático ou instalado junto com outro software.

Também pode ser um aplicativo potencialmente indesejado ou, em situações mais graves, malware.

A melhor abordagem é não entrar em pânico e não ignorar o sinal.

Descubra o nome do aplicativo, quem o desenvolveu, de onde veio, quais permissões possui e como ele se comporta.

No Android, o Google Play Protect pode verificar aplicativos instalados tanto pela Google Play quanto por outras fontes e pode alertar, desativar ou remover aplicativos considerados prejudiciais.

Se o aplicativo for legítimo, você terá identificado a origem. Se for indesejado ou malicioso, poderá tomar as medidas adequadas.

O mais importante é não confundir “não reconheço este aplicativo” com “meu celular foi hackeado”. A primeira situação exige investigação; a segunda só pode ser considerada depois que existirem evidências de comprometimento.

Perguntas frequentes

Por que apareceu um aplicativo que não instalei?

Pode ser um aplicativo pré-instalado pelo fabricante, restaurado de um backup, instalado por outro dispositivo conectado à mesma conta, baixado automaticamente ou instalado junto com outro programa. Também pode ser software indesejado ou malware.

Um aplicativo que apareceu sozinho é vírus?

Não necessariamente. É preciso verificar sua origem, desenvolvedor, permissões e comportamento antes de concluir que se trata de malware.

Como descobrir quem instalou um aplicativo no Android?

Verifique as informações do aplicativo e sua origem. Também analise o histórico de instalações e os aplicativos recentemente adicionados. Em alguns casos, o próprio sistema não oferece informação suficiente para identificar exatamente quem iniciou a instalação.

O Google Play Protect remove vírus?

O Play Protect verifica aplicativos em busca de comportamentos potencialmente prejudiciais e pode alertar, desativar ou remover aplicativos considerados perigosos.

Por que um aplicativo volta depois de ser desinstalado?

Pode existir uma configuração de sincronização, restauração de backup, serviço do fabricante, outro aplicativo responsável pela reinstalação ou algum mecanismo de gerenciamento do aparelho. Se isso acontecer repetidamente, investigue a origem em vez de simplesmente continuar desinstalando.

Devo apagar um aplicativo que não reconheço?

Primeiro descubra o que ele é. Aplicativos desconhecidos podem ser componentes legítimos do sistema. Se a investigação indicar que é indesejado ou malicioso, a remoção pode ser apropriada.

Aplicativos instalados fora da Google Play são perigosos?

Eles apresentam um risco adicional porque não passam necessariamente pelos mesmos mecanismos de distribuição da Google Play. O Google mantém o Play Protect para verificar também aplicativos provenientes de outras fontes.

O que fazer se vários aplicativos desconhecidos aparecerem?

Verifique a origem das instalações, execute uma verificação de segurança, revise permissões e contas conectadas e observe se existem outros sinais, como anúncios inesperados, aquecimento, lentidão ou consumo anormal de bateria e dados. Se houver múltiplos sinais de comprometimento, considere procurar assistência especializada.