Să instalezi aplicația Indeed ca să termini interviul? Nu.
"Finalizează-ți interviul instalând aplicația Indeed." Sună destul de banal și, dacă ești de câteva luni în căutare de job, ești dispus să faci orice îți cere recrutorul. Cerința asta nu există. Aplicația este spyware.
Malwarebytes a documentat campania pe 26 august, după sesizări de la candidați din Regatul Unit și Brazilia și un șir de postări pe Reddit. Schema se repetă: un anunț fals pe Indeed, un recrutor care grăbește lucrurile, apoi cererea de a instala o aplicație Android trimisă direct ca fișier APK, nu prin Play Store. O variantă se numește MyInterview. Se deschide cu o copie convingătoare a ecranului de conectare Indeed și, în clipa în care îți scrii adresa de e-mail, stabilește discret o conexiune VPN care îi permite celui care o operează să stea în mijlocul traficului telefonului tău. Analiza a identificat aceste aplicații ca droppere: o primă etapă a cărei singură sarcină este să aducă încărcătura adevărată, iar aici aceasta este un program spion.
Apoi devine urât. Aplicația cere permisiunea de accesibilitate din Android, funcția gândită pentru cititoarele de ecran, ceea ce în practică înseamnă predarea controlului asupra întregului telefon. O victimă a povestit că aplicațiile începeau să se închidă singure. Când a încercat să o dezinstaleze, programul rău intenționat o arunca afară din ecran de fiecare dată când atingea Dezinstalare.
Poziția Indeed este fără echivoc: interviurile prin platforma sa se desfășoară integral în browser și nu cer niciodată descărcarea unei aplicații, iar compania spune că nu contactează niciodată candidații cu oferte de muncă prin apel, mesaj sau aplicații precum WhatsApp și Telegram. Așadar, angajatorul care vrea să instalezi ceva este cel care a picat interviul. Dacă aplicația e deja pe telefon, ia-i mai întâi permisiunea de accesibilitate, în Setări la Accesibilitate, și abia apoi dezinstalează-o. Versiunea de calculator a acestui truc schimbă APK-ul cu un program de instalare, și exact acest gen de rămășiță scoate la lumină verificarea de siguranță din Tendvane: programele care pornesc cu Windows și extensiile de browser pe care nu le-ai adăugat niciodată.