Uważaj na fałszywe aplikacje do przeprowadzania rozmów kwalifikacyjnych w Indeed, które służą do instalowania oprogramowania szpiegującego

Z kilku niezależnych raportów wynika, że oszuści używają fałszywych informacji Android aplikacje do przeprowadzania „wywiadów” mające na celu dotarcie do osób poszukujących pracy na platformie Indeed.

Indeed jest jedną z największych stron internetowych zajmujących się pośrednictwem pracy na świecie, dającą oszustom dostęp do ogromnej liczby potencjalnych ofiar, szczególnie na konkurencyjnym rynku pracy.

Co odkryliśmy

Użytkownik z Wielkiej Brytanii zamieścił wpis na naszym forum po tym, jak rzekomy pracodawca na Indeed polecił mu zainstalowanie „aplikacji do rozmów kwalifikacyjnych”.

Użytkownik z Brazylii przesłał anonimowy raport po otrzymaniu podobnych instrukcji dotyczących instalacji pakietu APK o nazwie MyInterview za pośrednictwem linku udostępnionego podczas rozmowy kwalifikacyjnej.

W międzyczasie użytkownicy Reddita dyskutowali na temat aplikacji „Indeed Interview”, która rzekomo całkowicie zhakowała telefon jednego z użytkowników.

Ofiara, która zainstalowała aplikację MyInterview APK, powiedziała, że jej telefon zaczął samoczynnie zamykać aplikacje po instalacji. Udostępniła również zrzut ekranu, na którym aplikacja MyInterview była wyświetlana pod Android pobrano usługi ułatwień dostępu.

Do typowych przynęt stosowanych przez oszustów należą:

„Dokończ rozmowę kwalifikacyjną, instalując aplikację Indeed.”
„Zaktualizuj swoją aplikację Indeed”.
„ Identity „wymagana weryfikacja”.
„Pobierz nasz portal rekrutacyjny.”
„Umowa o wynagrodzenie dostępna po zainstalowaniu aplikacji.”

Analiza przeprowadzona przez Malwarebytes Android Badacz złośliwego oprogramowania Nazeeh Sulaiman wykazał, że te Android aplikacje podszywają się pod stronę logowania Indeed przed utworzeniem konta VPN Połączenie po podaniu adresu e-mail przez aplikanta. Analiza statyczna zidentyfikowała aplikacje jako Trojan.Droppers , zdolne do instalowania dodatkowych, niezaufanych aplikacji.

W momencie pisania tego tekstu, ostatecznym ładunkiem był program szpiegujący, choć początkowo spodziewaliśmy się trojana bankowego. Po przyznaniu złośliwemu oprogramowaniu uprawnień dostępu, skutecznie przejmuje ono kontrolę nad urządzeniem. Co ciekawe, może ono uniemożliwić użytkownikom odinstalowanie złośliwej aplikacji. Po kliknięciu przez użytkownika opcji Odinstaluj w Android Ustawienia, złośliwe oprogramowanie po prostu cofa ekran, uniemożliwiając usunięcie.

Jak to działa

Oszuści reklamują fałszywe oferty pracy na Indeed i namawiają kandydatów do założenia fałszywego konta Android aplikacja podszywająca się pod Indeed i przedstawiająca się jako narzędzie do przeprowadzania rozmów kwalifikacyjnych.

Po potwierdzeniu zgłoszenia osoby poszukujące pracy otrzymają następujące instrukcje:

Instrukcje dotyczące aplikacji do wywiadów

W tym przykładzie osoba poszukująca pracy otrzymuje od „firmy rekrutacyjnej” polecenie pobrania i zainstalowania aplikacji, połączenia się z VPN , utworzenia konta i wprowadzenia kodu zaproszenia. Następnie zostaje poproszona o pozostawienie aplikacji otwartej do momentu potwierdzenia.

Ta złośliwa aplikacja nie jest powiązana z Indeed. Oficjalna strona firmy Android Aplikacja Indeed Job Search jest dystrybuowana za pośrednictwem sklepu Google Play, a nie za pośrednictwem pliku APK dostarczanego w wiadomościach rekrutacyjnych lub na nieznanej stronie internetowej poświęconej rozmowom kwalifikacyjnym.

Rzecznik Indeed potwierdził, że proces rekrutacji na Indeed nie wymaga od kandydatów instalowania oddzielnej aplikacji:

„Rozmowy kwalifikacyjne za pośrednictwem platformy Indeed odbywają się wyłącznie w przeglądarce i nigdy nie wymagają pobierania specjalnej aplikacji. Każda wiadomość z prośbą o pobranie aplikacji w celu wzięcia udziału w rozmowie kwalifikacyjnej jest nielegalna. Zachęcamy osoby poszukujące pracy do unikania klikania linków lub pobierania plików w wiadomościach, które do tego zachęcają”.

Warto zaznaczyć, że dropper niekoniecznie jest ostatecznym ładunkiem. To aplikacja w fazie początkowej, której celem jest zainstalowanie na urządzeniu innej złośliwej lub niechcianej aplikacji, często po ominięciu ostrzeżenia ofiary pod pozornie uzasadnionym pretekstem. Nawet jeśli fałszywa aplikacja Indeed sama w sobie nie kradnie danych, może służyć jako mechanizm rozprzestrzeniania bardziej niebezpiecznego złośliwego oprogramowania.

A VPN W wielu sytuacjach nawiązanie połączenia jest całkowicie legalne, ale nie ma oczywistego powodu, dla którego aplikacja do rozmów kwalifikacyjnych miałaby je tworzyć od razu po podaniu przez kandydata adresu e-mail.

W przypadku złośliwego przepływu pracy VPN Może dać aplikacji znaczący wpływ na ruch sieciowy urządzenia. Może umożliwić atakującym kierowanie komunikacji przez kontrolowane przez nich systemy, ukrywanie działań aplikacji lub wspieranie późniejszych etapów ataku. VPN Samo takie zachowanie nie dowodzi, że ruch został przechwycony lub zmodyfikowany, ale w połączeniu z podszywaniem się pod markę i funkcjonalnością droppera jest to poważny sygnał ostrzegawczy.

Obecność fałszywej aplikacji w ustawieniach ułatwień dostępu jest również niepokojąca. Usługi ułatwień dostępu mogą przeglądać zawartość ekranu i wykonywać działania w imieniu użytkownika, co czyni je atrakcyjnymi dla twórców złośliwego oprogramowania. Na przesłanym nam zrzucie ekranu aplikacja MyInterview była wyłączona, więc nie ma dowodów na to, że usługa była aktywna na tym urządzeniu. Niemniej jednak jej obecność jako pobranej usługi ułatwień dostępu jest istotna dla ogólnej oceny ryzyka.

Jak zachować bezpieczeństwo

Rozmowa kwalifikacyjna nie powinna wymagać od Ciebie dostarczenia dodatkowych informacji Android aplikacja, włącz VPN połączenia lub zainstalować oprogramowanie z nieznanego źródła.

W tej kampanii rzekoma aplikacja do przeprowadzania wywiadów jest jedynie przynętą: podszywa się pod Indeed, nawiązuje podejrzane połączenie sieciowe i jest zaprojektowana tak, aby rozprzestrzeniać dodatkowe złośliwe oprogramowanie.

Zanim zaczniesz korzystać z jakiejkolwiek platformy rekrutacyjnej, upewnij się, że rozumiesz jej proces rekrutacji i bądź podejrzliwy wobec próśb, które odbiegają od niego lub powodują przeniesienie Cię na inną platformę.

Nie instaluj aplikacji tylko dlatego, że ktoś Ci to każe, zwłaszcza jeśli musisz je zainstalować poza Google Play .

Weryfikuj oferty pracy za pośrednictwem niezależnych kanałów. W niektórych zgłoszonych przypadkach firmy albo nie istniały, albo nie miały biur w miastach, w których rzekomo prowadziły rekrutację.

Rzecznik Indeed dodał:

„Klienci poszukujący pracy są w centrum wszystkiego, co robimy, a ich bezpieczeństwo i zaufanie są dla nas priorytetem. Jesteśmy świadomi oszustw polegających na tym, że osoby instruują osoby poszukujące pracy, aby pobrały aplikację w celu odbycia wirtualnej rozmowy kwalifikacyjnej. Nie są one w żaden sposób powiązane z Indeed i stanowczo potępiamy osoby nieuczciwe, które wykorzystują zaufanie, jakim osoby poszukujące pracy darzą naszą platformę i markę.
Aby dowiedzieć się więcej na temat tego, jak zweryfikować autentyczność aplikacji Indeed i rozpoznać oznaki oszustwa, odwiedź nasze Centrum pomocy .