Installare l'app Indeed per finire il colloquio? No.
"Completa il colloquio installando l'app Indeed." Suona abbastanza normale, e dopo qualche mese di ricerca di lavoro si è pronti a fare tutto ciò che chiede il selezionatore. Quella richiesta non esiste. L'app è spyware.
Malwarebytes ha documentato la campagna il 26 agosto, dopo segnalazioni di candidati in Regno Unito e Brasile e una serie di post su Reddit. Lo schema è sempre lo stesso: un annuncio falso su Indeed, un selezionatore che spinge tutto molto in fretta, poi la richiesta di installare un'app Android inviata direttamente come file APK invece che tramite il Play Store. Una variante si chiama MyInterview. Si apre con una copia convincente della schermata di accesso di Indeed e, appena digitate l'indirizzo email, apre in silenzio una connessione VPN che permette a chi la controlla di mettersi in mezzo al traffico del telefono. L'analisi ha identificato queste app come dropper: un primo stadio il cui unico compito è scaricare il carico vero, in questo caso spyware.
Poi la cosa peggiora. L'app chiede il permesso di accessibilità di Android, la funzione pensata per i lettori di schermo, che in pratica consegna il controllo dell'intero telefono. Una vittima ha raccontato che le app si chiudevano da sole. Quando ha provato a disinstallare, il malware la buttava fuori dalla schermata ogni volta che toccava Disinstalla.
La posizione di Indeed è chiara: i colloqui che passano dalla sua piattaforma si svolgono interamente nel browser e non richiedono mai di scaricare un'app, e l'azienda dichiara che non contatterà mai un candidato per offrirgli un lavoro con telefonate, messaggi o app come WhatsApp e Telegram. Quindi un datore di lavoro che vuole farvi installare qualcosa è lui a non aver superato il colloquio. Se l'app è già sul telefono, togliete prima il permesso di accessibilità, in Impostazioni sotto Accessibilità, e solo dopo disinstallatela. La versione per PC di questo trucco sostituisce l'APK con un programma di installazione, ed è esattamente il tipo di residuo che il controllo di sicurezza di Tendvane fa emergere: programmi all'avvio ed estensioni del browser che non avete mai scelto.