Встановити застосунок Indeed, щоб завершити співбесіду? Ні.
"Завершіть співбесіду, встановивши застосунок Indeed." Звучить достатньо буденно, а після кількох місяців пошуку роботи людина готова зробити все, що просить рекрутер. Такої вимоги не існує. Застосунок - це шпигунська програма.
Malwarebytes описала цю кампанію 26 серпня, після повідомлень від шукачів роботи у Великій Британії та Бразилії й низки постів на Reddit. Схема стала: фальшива вакансія в Indeed, рекрутер, який швидко жене справу вперед, а далі прохання встановити Android-застосунок, надісланий прямо файлом APK, а не через Play Store. Один із варіантів має назву MyInterview. Він відкривається переконливою копією екрана входу Indeed, і щойно ви вводите свою електронну адресу, тихо налаштовує VPN-з'єднання, яке дає тому, хто ним керує, сидіти посередині трафіку вашого телефона. Аналіз визначив ці застосунки як дропери: перший етап, єдине завдання якого - завантажити справжнє навантаження, а тут це шпигунська програма.
Далі стає гірше. Застосунок просить дозвіл спеціальних можливостей Android, функцію, створену для екранних читачів, що на практиці означає передачу контролю над усім телефоном. Одна з жертв розповіла, що застосунки почали закриватися самі. Коли вона спробувала видалити програму, шкідник щоразу викидав її з екрана, як тільки вона торкалася кнопки Видалити.
Позиція Indeed однозначна: співбесіди через її платформу відбуваються повністю в браузері й ніколи не вимагають завантажувати застосунок, а компанія заявляє, що ніколи не звертається до кандидатів з пропозицією роботи телефоном, у повідомленнях чи через застосунки на кшталт WhatsApp і Telegram. Тож роботодавець, який хоче, щоб ви щось встановили, - це той, хто не пройшов співбесіду. Якщо застосунок уже в телефоні, спершу заберіть у нього дозвіл спеціальних можливостей, у Налаштуваннях у розділі Спеціальні можливості, і лише потім видаляйте. Комп'ютерна версія цього трюку замінює APK на установник, і саме такі залишки виявляє перевірка безпеки в Tendvane: програми в автозапуску та розширення браузера, яких ви ніколи не вибирали.