Según varios informes independientes, hemos visto evidencia de estafadores que utilizan... Android Aplicaciones de “entrevistas” dirigidas a quienes buscan empleo en la plataforma Indeed.
Indeed es uno de los sitios web de empleo más grandes del mundo, lo que brinda a los estafadores acceso a una enorme cantidad de víctimas potenciales, especialmente en un mercado laboral competitivo.
Lo que descubrimos
Un usuario del Reino Unido publicó en nuestros foros tras recibir instrucciones de un supuesto empleador en Indeed para instalar una "aplicación de entrevistas".
Un usuario de Brasil envió un informe anónimo tras recibir instrucciones similares para instalar un archivo APK llamado MyInterview a través de un enlace compartido durante una entrevista de trabajo.
Mientras tanto, los usuarios de Reddit comentaron sobre una aplicación llamada "Indeed Interview" que supuestamente comprometió por completo la seguridad del teléfono de un usuario.
La víctima que instaló el APK de MyInterview dijo que su teléfono comenzó a cerrar aplicaciones por sí solo después de la instalación. También compartió una captura de pantalla que muestra MyInterview listado en Android Servicios de accesibilidad descargados.
Entre los señuelos más comunes utilizados por los estafadores se incluyen:
- “Completa tu entrevista instalando la aplicación Indeed.”
- “Actualiza tu solicitud en Indeed.”
- “ Identity Se requiere verificación.
- “Descarga nuestro portal de reclutamiento.”
- “El acuerdo salarial estará disponible después de la instalación de la aplicación.”
Un análisis por Malwarebytes Android La investigadora de malware Nazeeh Sulaiman demostró que estos Android Las aplicaciones imitan la página de inicio de sesión de Indeed antes de crear una VPN Se establece la conexión después de que el solicitante ingresa una dirección de correo electrónico. El análisis estático identificó las aplicaciones como Trojan.Droppers , capaces de instalar aplicaciones adicionales no confiables.
En el momento de escribir esto, la carga útil final era spyware, aunque inicialmente esperábamos un troyano bancario. Una vez que el malware obtiene el permiso de Accesibilidad, efectivamente toma el control del dispositivo. Lo interesante aquí es que puede impedir que los usuarios desinstalen la aplicación maliciosa. Cuando el usuario toca Desinstalar en Android En la configuración, el malware simplemente fuerza la pantalla a volver a su estado anterior, impidiendo su eliminación.
Cómo funciona
Los estafadores anuncian ofertas de trabajo falsas en Indeed y atraen a los solicitantes para que instalen un programa falso. Android Aplicación que suplanta la identidad de Indeed y se presenta como una herramienta para realizar entrevistas.
Tras confirmar su solicitud, los solicitantes de empleo reciben instrucciones como estas:
En este ejemplo, una empresa de reclutamiento le indica al solicitante de empleo que descargue e instale la aplicación, se conecte a la VPN , cree una cuenta e ingrese un código de invitación. Luego, se le pide que mantenga la aplicación abierta mientras espera la confirmación.
Esta aplicación maliciosa no está afiliada a Indeed. El sitio web oficial de la empresa Android La aplicación Indeed Job Search se distribuye a través de Google Play, no mediante un archivo APK que se incluya en un mensaje de reclutamiento o en un sitio web de entrevistas desconocido.
El proceso de entrevistas en Indeed no requiere que los solicitantes instalen una aplicación aparte, según confirmó un portavoz de Indeed:
Las entrevistas a través de la plataforma de Indeed se realizan completamente en un navegador y nunca requieren la descarga de una aplicación especial. Cualquier mensaje que solicite a un candidato descargar una aplicación para participar en una entrevista no es legítimo. Recomendamos a los candidatos que eviten hacer clic en enlaces o descargar archivos de cualquier mensaje que les indique lo contrario.
Cabe destacar que el dropper no es necesariamente la carga útil final. Se trata de una aplicación inicial diseñada para instalar otra aplicación maliciosa o no deseada en el dispositivo, a menudo tras engañar a la víctima con un pretexto aparentemente legítimo. Aunque la aplicación falsa de Indeed no robe datos visiblemente, puede servir como mecanismo de distribución de malware más peligroso.
A VPN La conexión es perfectamente legítima en muchas situaciones, pero no hay ninguna razón obvia para que una aplicación de entrevistas la cree inmediatamente después de que un solicitante proporcione una dirección de correo electrónico.
En un flujo de trabajo malicioso, un VPN puede otorgar a una aplicación una influencia sustancial sobre el tráfico de red del dispositivo. Puede permitir a los atacantes enrutar las comunicaciones a través de sistemas que controlan, ocultar lo que hace la aplicación o respaldar etapas posteriores del ataque. VPN El comportamiento por sí solo no prueba que el tráfico haya sido interceptado o modificado, pero combinado con la suplantación de identidad de marca y la funcionalidad de dropper, es una seria señal de alerta.
La presencia de la aplicación falsa en la configuración de Accesibilidad también resulta preocupante. Los servicios de accesibilidad pueden visualizar el contenido de la pantalla y realizar acciones en nombre del usuario, lo que los hace atractivos para los desarrolladores de malware. En la captura de pantalla que nos proporcionaron, MyInterview estaba desactivado, por lo que no hay evidencia de que el servicio estuviera activo en ese dispositivo. Sin embargo, su presencia como un servicio de accesibilidad descargado es relevante para la evaluación general del riesgo.
Cómo mantenerse seguro
Una entrevista de trabajo no debería requerir que cargues un paquete de trabajo de forma inesperada. Android aplicación, habilitar una VPN conexión o instalar software de una fuente desconocida.
En esta campaña, la supuesta aplicación de entrevistas es simplemente un señuelo: suplanta la identidad de Indeed, establece una conexión de red sospechosa y está diseñada para distribuir malware adicional.
Antes de utilizar cualquier plataforma de reclutamiento, asegúrese de comprender su proceso de contratación y desconfíe de las solicitudes que se desvíen de él o que lo redirijan a otra plataforma.
No instales aplicaciones solo porque alguien te lo diga, especialmente si tienes que hacerlo, especialmente si tienes que instalarlas fuera de Google Play .
Verifique las ofertas de empleo a través de canales independientes. En algunos de los casos reportados, las empresas no existían o no tenían oficinas en las ciudades donde afirmaban estar contratando.
El portavoz de Indeed añadió:
Los solicitantes de empleo son el centro de todo lo que hacemos, y su seguridad y confianza son nuestra máxima prioridad. Estamos al tanto de estafas en las que personas instruyen a los solicitantes de empleo para que descarguen una aplicación para completar una entrevista virtual. Estas estafas no tienen ninguna relación con Indeed, y condenamos enérgicamente a quienes se aprovechan de la confianza que los solicitantes de empleo depositan en nuestra plataforma y marca.
Para obtener más información sobre cómo verificar una aplicación Indeed legítima y detectar las señales de alerta de una aplicación falsa, visite nuestro Centro de ayuda .
Indicadores de compromiso (IOC)
Troyanos que descargan programas:
| MD5 | Nombre del paquete |
|---|---|
D6B7F7C2514AC5AC93C5EB93E80EF317 | com.rodugasewubawo.rzfwhQfswMDX |
7796C6ADC5D9EC00EA41B80648329B37 | com.pogupijabedoku.VXCBLuvjmRcZzL |
Carga maliciosa descargada:
| MD5 | Nombre del paquete |
|---|---|
8EA8F77C03AC58ACC19C25DDC6D1CD48 | com.dupahu.nTTpEllELgMgD |
Dominio: startcareer[.]org
