Cuidado com as aplicações falsas de entrevistas do Indeed utilizadas para instalar spyware.

De acordo com diversos relatórios independentes, encontrámos evidências de burlões a utilizarem informações falsas. Android As aplicações de "entrevista" visam candidatos a emprego na plataforma Indeed.

O Indeed é um dos maiores sites de emprego do mundo, dando aos burlões acesso a um enorme número de potenciais vítimas, especialmente num mercado de trabalho competitivo.

O que descobrimos

Um utilizador no Reino Unido publicou nos nossos fóruns após ter recebido instruções de um alegado empregador no Indeed para instalar uma "aplicação de entrevista".

Um utilizador no Brasil enviou um relato anónimo após receber instruções semelhantes para instalar um APK chamado MyInterview a partir de um link partilhado durante uma entrevista de emprego.

Entretanto, os utilizadores do Reddit discutiram sobre uma aplicação chamada "Indeed Interview" que supostamente comprometeu completamente o telemóvel de um utilizador.

A vítima que instalou o APK do MyInterview disse que o seu telefone começou a fechar aplicações sozinho após a instalação. Ela também partilhou uma captura de ecrã mostrando o MyInterview listado em Android 's baixou os serviços de acessibilidade.

As iscas mais comuns utilizadas pelos burlões incluem:

• “Conclua a sua entrevista instalando a aplicação Indeed.”
• “Atualize o seu registo no Indeed.”
• “ Identity Verificação necessária.”
• “Faça o download do nosso portal de recrutamento.”
• “Acordo salarial disponível após a instalação da aplicação.”

Uma análise por Malwarebytes Android A investigadora de malware Nazeeh Sulaiman demonstrou que estes Android As aplicações fazem-se passar pela página de login do Indeed antes de criar um VPN A ligação ocorre após o candidato introduzir um endereço de e-mail. A análise estática identificou as aplicações como Trojan.Droppers , capazes de instalar outras aplicações não fidedignas.

No momento em que este texto foi escrito, a carga útil final era um spyware, embora inicialmente esperássemos um Trojan bancário. Uma vez concedida a permissão de Acessibilidade, o malware assume o controlo do dispositivo. O interessante é que pode impedir que os utilizadores desinstalem a aplicação maliciosa. Quando o utilizador toca em Desinstalar no ecrã de Acessibilidade, o malware impede a desinstalação da aplicação. Android Nas definições, o malware simplesmente força o ecrã a voltar ao normal, impedindo a remoção.

Como funciona

Os burlões anunciam vagas de emprego falsas no Indeed e atraem candidatos para instalar uma aplicação falsa. Android Aplicação que se faz passar pelo Indeed e se apresenta como uma ferramenta de entrevistas.

Após confirmarem a candidatura, os candidatos a emprego recebem instruções como estas:

Neste exemplo, o candidato a emprego é instruído por uma "empresa de recrutamento" para descarregar e instalar a aplicação, ligar-se à VPN , criar uma conta e introduzir um código de convite. Em seguida, é instruído a manter a aplicação aberta enquanto aguarda a confirmação.

Esta aplicação maliciosa não tem qualquer ligação com o Indeed. O site oficial da empresa não se responsabiliza por quaisquer problemas decorrentes da utilização do Indeed. Android A aplicação Indeed Job Search é distribuída pelo Google Play, e não através de um ficheiro APK fornecido numa mensagem de recrutamento ou num site de entrevistas desconhecido.

O processo de entrevista no Indeed não exige que os candidatos instalem uma aplicação separada, como confirmou um porta-voz da empresa.

“As entrevistas realizadas pela plataforma do Indeed decorrem inteiramente num browser e nunca requerem o download de uma aplicação específica. Qualquer mensagem que solicite a um candidato que descarregue uma aplicação para participar numa entrevista não é legítima. Recomendamos que os candidatos evitem clicar em links ou descarregar ficheiros de qualquer mensagem que os instrua a fazê-lo”.

De notar que o dropper não é necessariamente a carga útil final. Trata-se de uma aplicação inicial destinada a instalar outra aplicação maliciosa ou indesejada no dispositivo, geralmente após contornar os avisos da vítima com um pretexto aparentemente legítimo. Mesmo que a aplicação falsa do Indeed não roube dados visivelmente, pode servir como mecanismo de entrega para malware mais perigoso.

UM VPN A criação de uma ligação é perfeitamente legítima em muitas situações, mas não há nenhuma razão óbvia para uma aplicação de entrevistas criar uma imediatamente após o candidato fornecer um endereço de e-mail.

Num fluxo de trabalho malicioso, um VPN Pode conferir a uma aplicação uma influência substancial sobre o tráfego de rede do dispositivo. Isto pode permitir que os atacantes direcionem comunicações através de sistemas que controlam, ocultem o que a aplicação está a fazer ou suportem fases posteriores do ataque. VPN O comportamento por si só não prova que o tráfego foi intercetado ou modificado, mas, combinado com a falsificação da identidade da marca e a funcionalidade de dropper, é um sinal de alerta grave.

A presença da aplicação falsa nas definições de Acessibilidade também é preocupante. Os serviços de Acessibilidade podem visualizar o conteúdo do ecrã e executar ações em nome do utilizador, tornando-os atrativos para os programadores de malware. Na captura de ecrã que nos foi fornecida, o MyInterview estava desativado, pelo que não há qualquer evidência de que o serviço estivesse ativo nesse dispositivo. Ainda assim, a sua presença como serviço de Acessibilidade descarregado é relevante para a avaliação global do risco.

Como se manter seguro

Uma entrevista de emprego não deveria exigir que instalasse uma aplicação por fora da página inicial do software. Android aplicação, ative um VPN ligação ou instalação de software de uma fonte desconhecida.

Nesta campanha, a suposta aplicação de entrevistas é apenas o engodo: faz-se passar pelo Indeed, estabelece uma ligação de rede suspeita e foi concebida para distribuir malware adicional.

Antes de utilizar qualquer plataforma de recrutamento, certifique-se de que compreende o processo de contratação e desconfie de pedidos que se afastem do mesmo ou que o encaminhem para outra plataforma.

Não instale aplicações só porque alguém lhe disse para o fazer, especialmente se for necessário, especialmente se tiver de as instalar fora do Google Play .

Verifique as ofertas de emprego através de canais independentes. Em alguns dos casos relatados, as empresas ou não existiam ou não tinham escritórios nas cidades onde alegavam estar a contratar.

O porta-voz do Indeed acrescentou:

“Os candidatos a emprego são o foco de tudo o que fazemos, e a sua segurança e confiança são a nossa prioridade máxima. Temos conhecimento de esquemas que envolvem indivíduos que instruem os candidatos a emprego a descarregar uma aplicação para realizar uma entrevista virtual. Estes esquemas não têm qualquer ligação com o Indeed, e condenamos veementemente os agentes mal-intencionados que exploram a confiança que os candidatos depositam na nossa plataforma e marca.”  

Para mais informações sobre como verificar se a aplicação Indeed é legítima e identificar os sinais de alerta de uma aplicação falsa, visite a nossa Central de Ajuda .

Indicadores de comprometimento (IOCs)

Instaladores de cavalos de Troia:

Carga maliciosa instalada:

Domínio: startcareer[.]org