Installer l'appli Indeed pour terminer votre entretien ? Surtout pas.
"Terminez votre entretien en installant l'application Indeed." Cela paraît banal, et après quelques mois de recherche d'emploi on est prêt à faire tout ce que le recruteur demande. Cette exigence n'existe pas. L'application est un logiciel espion.
Malwarebytes a documenté cette campagne le 26 août, après des signalements de candidats au Royaume-Uni et au Brésil et une série de publications sur Reddit. Le schéma est constant : une fausse offre sur Indeed, un recruteur qui fait avancer les choses très vite, puis la demande d'installer une application Android envoyée directement en fichier APK plutôt que par le Play Store. Une variante s'appelle MyInterview. Elle s'ouvre sur une copie convaincante de l'écran de connexion d'Indeed, et dès que vous saisissez votre adresse e-mail elle établit discrètement une connexion VPN, ce qui permet à celui qui la contrôle de se placer au milieu du trafic de votre téléphone. L'analyse a identifié ces applications comme des droppers : un premier étage dont le seul rôle est d'aller chercher la véritable charge, ici un logiciel espion.
Ensuite, ça se gâte. L'application réclame l'autorisation d'accessibilité d'Android, la fonction conçue pour les lecteurs d'écran, ce qui revient en pratique à céder le contrôle du téléphone entier. Une victime raconte que ses applications se fermaient toutes seules. Quand elle a voulu désinstaller le programme, le logiciel malveillant la renvoyait hors de l'écran à chaque fois qu'elle touchait Désinstaller.
La position d'Indeed est sans ambiguïté : les entretiens passant par sa plateforme se déroulent entièrement dans un navigateur et ne demandent jamais de télécharger une application, et l'entreprise affirme qu'elle ne contactera jamais un candidat pour lui proposer un emploi par appel, par SMS ou via des applications comme WhatsApp et Telegram. Un employeur qui veut vous faire installer quelque chose a donc raté l'entretien. Si l'application est déjà sur le téléphone, retirez-lui d'abord l'autorisation d'accessibilité, dans Paramètres puis Accessibilité, et seulement ensuite désinstallez-la. La version PC de cette ruse remplace l'APK par un programme d'installation, et c'est exactement le genre de résidu que la vérification de sécurité de Tendvane met en évidence : les programmes lancés au démarrage et les extensions de navigateur que vous n'avez jamais choisis.