Cuidado com aplicativos falsos de entrevistas do Indeed usados ​​para instalar spyware.

De acordo com diversos relatórios independentes, encontramos evidências de golpistas usando informações falsas. Android Aplicativos de "entrevista" visam candidatos a emprego na plataforma Indeed.

O Indeed é um dos maiores sites de emprego do mundo, dando aos golpistas acesso a um enorme número de vítimas em potencial, especialmente em um mercado de trabalho competitivo.

O que descobrimos

Um usuário no Reino Unido publicou em nossos fóruns após ter recebido instruções de um suposto empregador no Indeed para instalar um "aplicativo de entrevista".

Um usuário no Brasil enviou um relato anônimo após receber instruções semelhantes para instalar um APK chamado MyInterview a partir de um link compartilhado durante uma entrevista de emprego.

Enquanto isso, usuários do Reddit discutiram sobre um aplicativo chamado "Indeed Interview" que supostamente comprometeu completamente o celular de um usuário.

A vítima que instalou o APK do MyInterview disse que seu telefone começou a fechar aplicativos sozinho após a instalação. Ela também compartilhou uma captura de tela mostrando o MyInterview listado em Android 's baixou os serviços de acessibilidade.

As iscas mais comuns usadas pelos golpistas incluem:

• “Conclua sua entrevista instalando o aplicativo Indeed.”
• “Atualize seu cadastro no Indeed.”
• “ Identity Verificação necessária.”
• “Faça o download do nosso portal de recrutamento.”
• “Acordo salarial disponível após a instalação do aplicativo.”

Uma análise por Malwarebytes Android A pesquisadora de malware Nazeeh Sulaiman demonstrou que estes Android Os aplicativos se fazem passar pela página de login do Indeed antes de criar um VPN A conexão ocorre após o candidato inserir um endereço de e-mail. A análise estática identificou os aplicativos como Trojan.Droppers , capazes de instalar outros aplicativos não confiáveis.

No momento da redação deste texto, a carga útil final era um spyware, embora inicialmente esperássemos um Trojan bancário. Uma vez concedida a permissão de Acessibilidade, o malware assume o controle do dispositivo. O interessante é que ele pode impedir que os usuários desinstalem o aplicativo malicioso. Quando o usuário toca em Desinstalar na tela de Acessibilidade, o malware impede a desinstalação do aplicativo. Android Nas configurações, o malware simplesmente força a tela a voltar ao normal, impedindo a remoção.

Como funciona

Golpistas anunciam vagas de emprego falsas no Indeed e atraem candidatos para instalar um aplicativo falso. Android Aplicativo que se faz passar pelo Indeed e se apresenta como uma ferramenta de entrevistas.

Após confirmarem a candidatura, os candidatos a emprego recebem instruções como estas:

Neste exemplo, o candidato a emprego é instruído por uma "empresa de recrutamento" a baixar e instalar o aplicativo, conectar-se à VPN , criar uma conta e inserir um código de convite. Em seguida, ele é instruído a manter o aplicativo aberto enquanto aguarda a confirmação.

Este aplicativo malicioso não tem qualquer ligação com o Indeed. O site oficial da empresa não se responsabiliza por quaisquer problemas decorrentes do uso do Indeed. Android O aplicativo Indeed Job Search é distribuído pelo Google Play, e não por meio de um arquivo APK fornecido em uma mensagem de recrutamento ou em um site de entrevistas desconhecido.

O processo de entrevista no Indeed não exige que os candidatos instalem um aplicativo separado, conforme confirmado por um porta-voz da empresa.

“As entrevistas realizadas pela plataforma do Indeed acontecem inteiramente em um navegador e nunca exigem o download de um aplicativo específico. Qualquer mensagem que solicite que um candidato baixe um aplicativo para participar de uma entrevista não é legítima. Recomendamos que os candidatos evitem clicar em links ou baixar arquivos de qualquer mensagem que os instrua a fazer isso.”

Vale ressaltar que o dropper não é necessariamente a carga útil final. Trata-se de um aplicativo inicial destinado a instalar outro aplicativo malicioso ou indesejado no dispositivo, geralmente após burlar os avisos da vítima com um pretexto aparentemente legítimo. Mesmo que o aplicativo falso do Indeed não roube dados visivelmente, ele pode servir como um mecanismo de entrega para malwares mais perigosos.

UM VPN A criação de uma conexão é perfeitamente legítima em muitas situações, mas não há nenhuma razão óbvia para um aplicativo de entrevistas criar uma imediatamente após o candidato fornecer um endereço de e-mail.

Em um fluxo de trabalho malicioso, um VPN Pode conferir a um aplicativo uma influência substancial sobre o tráfego de rede do dispositivo. Isso pode permitir que invasores direcionem comunicações por meio de sistemas que controlam, ocultem o que o aplicativo está fazendo ou deem suporte a estágios posteriores do ataque. VPN O comportamento por si só não prova que o tráfego foi interceptado ou modificado, mas, combinado com a falsificação de identidade da marca e a funcionalidade de dropper, é um sinal de alerta grave.

A presença do aplicativo falso nas configurações de Acessibilidade também é preocupante. Os serviços de Acessibilidade podem visualizar o conteúdo da tela e executar ações em nome do usuário, tornando-os atraentes para desenvolvedores de malware. Na captura de tela que nos foi fornecida, o MyInterview estava desativado, portanto, não há evidências de que o serviço estivesse ativo naquele dispositivo. Mesmo assim, sua presença como um serviço de Acessibilidade baixado é relevante para a avaliação geral de risco.

Como se manter seguro

Uma entrevista de emprego não deveria exigir que você instalasse um aplicativo por fora da página inicial do software. Android aplicativo, habilite um VPN conexão ou instalação de software de uma fonte desconhecida.

Nessa campanha, o suposto aplicativo de entrevistas é apenas a isca: ele se faz passar pelo Indeed, estabelece uma conexão de rede suspeita e foi projetado para distribuir malware adicional.

Antes de usar qualquer plataforma de recrutamento, certifique-se de compreender o processo de contratação e desconfie de solicitações que se desviem dele ou que o direcionem para outra plataforma.

Não instale aplicativos só porque alguém lhe disse para fazer isso, especialmente se for necessário, principalmente se você tiver que instalá-los fora da Google Play .

Verifique as ofertas de emprego por meio de canais independentes. Em alguns dos casos relatados, as empresas ou não existiam ou não tinham escritórios nas cidades onde alegavam estar contratando.

O porta-voz do Indeed acrescentou:

“Os candidatos a emprego são o foco de tudo o que fazemos, e a segurança e a confiança deles são nossa prioridade máxima. Temos conhecimento de golpes envolvendo indivíduos que instruem candidatos a emprego a baixar um aplicativo para realizar uma entrevista virtual. Esses golpes não têm nenhuma ligação com o Indeed, e condenamos veementemente os agentes mal-intencionados que exploram a confiança que os candidatos depositam em nossa plataforma e marca.”  

Para mais informações sobre como verificar se o aplicativo Indeed é legítimo e identificar os sinais de alerta de um aplicativo falso, visite nossa Central de Ajuda .

Indicadores de comprometimento (IOCs)

Instaladores de cavalos de Troia:

Carga maliciosa instalada:

Domínio: startcareer[.]org