False app per colloqui di lavoro su Indeed installano spyware

I ricercatori di Malwarebytes, azienda leader nella sicurezza informatica, hanno scoperto, a seguito di diverse segnalazioni indipendenti, false app che usano come esca colloqui di lavoro su Indeed per installare spyware. Indeed è una delle più grandi piattaforme web di ricerca di lavoro al mondo. Per questo i truffatori stanno sfruttando la sua diffusione per attaccare gli utenti e chi è più vulnerabile se non una persona che sta cercando un lavoro?

Le esche più comuni utilizzate dai cybercriminali includono frasi di questo tipo:

• Completa il colloquio installando l’app Indeed;
• Aggiorna la tua applicazione Indeed;
• È richiesta la verifica dell’identità;
• Scarica il nostro portale di reclutamento;
• L’accordo salariale sarà disponibile dopo l’installazione dell’app.

Nazeeh Sulaiman, ricercatore di malware Android presso Malwarebytes, ha dimostrato che queste false app per colloqui di lavoro simulano la pagina di accesso di Indeed prima di stabilire una connessione VPN. Questo avviene dopo che l’utente ha inserito il suo indirizzo email. Una volta che ha ottenuto il permesso di accessibilità, questo spyware prende il controllo del dispositivo.

Indeed avvisa di diffidare da app esterne per colloqui di lavoro perché false

In merito alle false app per colloqui di lavoro su Indeed, il portavoce dell’azienda ha spiegato: “I colloqui tramite la piattaforma di Indeed si svolgono interamente tramite browser e non richiedono mai il download di app specifiche. Qualsiasi messaggio che chieda a un candidato di scaricare un’app per partecipare a un colloquio non è legittimo. Invitiamo i candidati a evitare di cliccare su link o scaricare file da qualsiasi messaggio che li inviti a farlo“.

“Siamo a conoscenza di truffe che coinvolgono individui che invitano i candidati a scaricare un’app per completare un colloquio virtuale“, ha aggiunto il portavoce. “Queste truffe non sono in alcun modo collegate a Indeed e condanniamo fermamente chiunque sfrutti la fiducia che i candidati ripongono nella nostra piattaforma e nel nostro marchio. I candidati sono al centro di tutto ciò che facciamo e la loro sicurezza e fiducia sono una priorità assoluta“.

Gli indicatori di compromissione

Malwarebytes ha pubblicato gli indicatori di compromissione attualmente noti delle false app per colloqui su Indeed che distribuiscono spyware.

• Trojan droppers
  • MD5
    • D6B7F7C2514AC5AC93C5EB93E80EF317
    • 7796C6ADC5D9EC00EA41B80648329B37
  • Package name
    • com.rodugasewubawo.rzfwhQfswMDX
    • com.pogupijabedoku.VXCBLuvjmRcZzL
• Dropped malware payload
  • MD5
    • 8EA8F77C03AC58ACC19C25DDC6D1CD48
  • Package name
    • com.dupahu.nTTpEllELgMgD