Zainstaluj aplikację Indeed, żeby dokończyć rozmowę? Nie rób tego.
"Dokończ rozmowę, instalując aplikację Indeed." Brzmi całkiem zwyczajnie, a po kilku miesiącach szukania pracy człowiek jest gotów zrobić wszystko, o co poprosi rekruter. Takiego wymogu nie ma. Aplikacja to oprogramowanie szpiegujące.
Malwarebytes opisał tę kampanię 26 sierpnia, po zgłoszeniach od kandydatów z Wielkiej Brytanii i Brazylii oraz serii wpisów na Reddicie. Schemat się powtarza: fałszywe ogłoszenie na Indeed, rekruter, który szybko pcha sprawę do przodu, a potem prośba o zainstalowanie aplikacji na Androida przesłanej wprost jako plik APK, a nie przez Google Play. Jedna z wersji nazywa się MyInterview. Otwiera się przekonującą kopią ekranu logowania Indeed, a gdy wpiszesz adres e-mail, po cichu zestawia połączenie VPN, dzięki któremu ten, kto nią zarządza, siedzi w środku ruchu z twojego telefonu. Analiza wskazała, że to droppery: pierwszy etap, którego jedynym zadaniem jest sprowadzenie prawdziwego ładunku, a tym jest tu oprogramowanie szpiegujące.
Potem robi się nieprzyjemnie. Aplikacja prosi o uprawnienie ułatwień dostępu w Androidzie, funkcję stworzoną dla czytników ekranu, co w praktyce oddaje kontrolę nad całym telefonem. Jedna z ofiar opowiadała, że aplikacje zamykały się same. Kiedy próbowała odinstalować szkodnika, ten wyrzucał ją z ekranu za każdym razem, gdy dotknęła przycisku Odinstaluj.
Stanowisko Indeed jest jednoznaczne: rozmowy prowadzone przez platformę odbywają się w całości w przeglądarce i nigdy nie wymagają pobierania aplikacji, a firma zapewnia, że nigdy nie kontaktuje się z kandydatami z ofertą pracy telefonicznie, SMS-em ani przez aplikacje typu WhatsApp czy Telegram. Pracodawca, który chce, żebyś coś zainstalował, sam nie przeszedł rozmowy. Jeśli aplikacja jest już w telefonie, najpierw odbierz jej uprawnienie ułatwień dostępu, w Ustawieniach w sekcji Ułatwienia dostępu, i dopiero potem odinstaluj. Komputerowa wersja tej sztuczki zamienia APK na instalator, a to właśnie takie pozostałości wyciąga na wierzch kontrola bezpieczeństwa w Tendvane: programy uruchamiane przy starcie i rozszerzenia przeglądarki, których nigdy nie wybierałeś.