Attenzione alle false app per i colloqui di lavoro su Indeed, utilizzate per installare spyware.

Da diverse segnalazioni indipendenti, abbiamo visto prove di truffatori che usano falsi Android Applicazioni per "colloqui" mirate a individuare i candidati in cerca di lavoro sulla piattaforma Indeed.

Indeed è uno dei più grandi siti web di ricerca lavoro al mondo, il che offre ai truffatori l'accesso a un'enorme platea di potenziali vittime, soprattutto in un mercato del lavoro competitivo.

Cosa abbiamo scoperto

Un utente del Regno Unito ha pubblicato un messaggio sul nostro forum dopo aver ricevuto istruzioni da un presunto datore di lavoro su Indeed di installare un'"app per colloqui di lavoro".

Un utente in Brasile ha inviato una segnalazione anonima dopo aver ricevuto istruzioni simili per installare un file APK chiamato MyInterview tramite un link condiviso durante un colloquio di lavoro.

Nel frattempo, gli utenti di Reddit hanno discusso di un'app chiamata "Indeed Interview" che avrebbe compromesso completamente il telefono di un utente.

La vittima che ha installato l'APK di MyInterview ha detto che il suo telefono ha iniziato a chiudere le app da solo dopo l'installazione. Ha anche condiviso uno screenshot che mostra MyInterview elencato sotto Android Servizi di accessibilità scaricati.

Le esche più comuni utilizzate dai truffatori includono:

• "Completa il colloquio installando l'app Indeed."
• "Aggiorna la tua applicazione Indeed."
• “ Identity Verifica richiesta.
• “ Download il nostro portale di reclutamento."
• "L'accordo salariale sarà disponibile dopo l'installazione dell'app."

Un'analisi di Malwarebytes Android Il ricercatore di malware Nazeeh Sulaiman ha dimostrato che questi Android le app imitano la pagina di accesso di Indeed prima di creare un VPN La connessione si verifica dopo che un candidato inserisce un indirizzo email. L'analisi statica ha identificato le app come Trojan.Droppers , in grado di installare ulteriori app non attendibili.

Al momento della stesura, il payload finale era uno spyware, sebbene inizialmente ci aspettassimo un Trojan bancario. Una volta che al malware viene concessa l'autorizzazione di accessibilità, prende effettivamente il controllo del dispositivo. La cosa interessante è che può impedire agli utenti di disinstallare l'app dannosa. Quando l'utente tocca Disinstalla in Android Nelle impostazioni, il malware si limita a ripristinare la schermata iniziale, impedendone la rimozione.

Come funziona.

I truffatori pubblicizzano false offerte di lavoro su Indeed e inducono i candidati a installare un falso Android Un'app che imita Indeed e si presenta come uno strumento per i colloqui di lavoro.

Dopo aver confermato la propria candidatura, i candidati ricevono istruzioni come queste:

In questo esempio, il candidato riceve istruzioni da una “società di reclutamento” per download e installare l'app, connettersi alla VPN , creare un account e inserire un codice di invito. Viene quindi chiesto loro di tenere l'app aperta in attesa della conferma.

Questa app dannosa non è affiliata a Indeed. L'app ufficiale dell'azienda Android L'app Indeed Job Search viene distribuita tramite Google Play, non tramite un file APK fornito in un messaggio di reclutamento o su un sito web di colloqui sconosciuto.

Il processo di selezione su Indeed non richiede ai candidati di installare un'app separata, come confermato da un portavoce di Indeed:

"I colloqui tramite la piattaforma di Indeed si svolgono interamente in un browser e non richiedono mai il download di un'app speciale. Qualsiasi messaggio che chieda a un candidato di download Un'app per partecipare a un colloquio di lavoro non è legittima. Invitiamo chi cerca lavoro a evitare di cliccare su link o scaricare file da qualsiasi messaggio che li inviti a farlo.

È importante sottolineare che il dropper non è necessariamente il payload finale. Si tratta di un'app di fase iniziale, progettata per installare un'altra app dannosa o indesiderata sul dispositivo, spesso dopo aver aggirato le precauzioni della vittima con un pretesto apparentemente legittimo. Anche se la falsa app Indeed non ruba dati in modo visibile, può fungere da veicolo per malware più pericolosi.

UN VPN La creazione di un collegamento è perfettamente legittima in molte situazioni, ma non c'è una ragione evidente per cui un'app per colloqui di lavoro debba crearne uno immediatamente dopo che un candidato ha fornito un indirizzo email.

In un flusso di lavoro dannoso, un VPN può conferire a un'app un'influenza sostanziale sul traffico di rete del dispositivo. Può consentire agli aggressori di instradare le comunicazioni attraverso sistemi che controllano, nascondere ciò che l'app sta facendo o supportare le fasi successive dell'attacco. VPN Il solo comportamento non dimostra che il traffico sia stato intercettato o modificato, ma se combinato con l'impersonificazione del marchio e la funzionalità di dropper, rappresenta un serio segnale di allarme.

Anche la presenza della falsa app nelle impostazioni di accessibilità è motivo di preoccupazione. I servizi di accessibilità possono visualizzare il contenuto dello schermo ed eseguire azioni per conto dell'utente, risultando quindi appetibili per gli sviluppatori di malware. Nello screenshot che ci è stato fornito, MyInterview era disabilitato, quindi non vi è alcuna prova che il servizio fosse attivo su quel dispositivo. Tuttavia, la sua presenza come servizio di accessibilità scaricato è rilevante ai fini della valutazione complessiva del rischio.

Come stare al sicuro

Un colloquio di lavoro non dovrebbe richiedere di caricare lateralmente un Android app, abilita un VPN connessione o installazione di software da fonti sconosciute.

In questa campagna, la presunta app per i colloqui di lavoro è semplicemente un'esca: si spaccia per Indeed, stabilisce una connessione di rete sospetta ed è progettata per diffondere ulteriore malware.

Prima di utilizzare qualsiasi piattaforma di reclutamento, assicurati di comprenderne il processo di assunzione e diffida di richieste che se ne discostano o che ti indirizzano verso un'altra piattaforma.

Non installare app solo perché qualcuno te lo dice, soprattutto se sei obbligato a installarle al di fuori di Google Play .

Verificate le offerte di lavoro tramite canali indipendenti. In alcuni dei casi segnalati, le aziende non esistevano o non avevano sedi nelle città in cui dichiaravano di assumere.

Il portavoce di Indeed ha aggiunto:

“I candidati al lavoro sono al centro di tutto ciò che facciamo e la loro sicurezza e fiducia sono una priorità assoluta. Siamo a conoscenza di truffe che coinvolgono individui che istruiscono i candidati al lavoro a download Un'app per completare un colloquio virtuale. Queste app non sono in alcun modo affiliate a Indeed e condanniamo fermamente chiunque sfrutti la fiducia che i candidati ripongono nella nostra piattaforma e nel nostro marchio.  

Per ulteriori informazioni su come verificare la legittimità di un'app Indeed e individuare i segnali di allarme di un'app falsa, visita il nostro Centro assistenza .

Indicatori di compromissione (IOC)

Contagocce di Troia:

Payload del malware rilasciato:

Dominio: startcareer[.]org