求職者を狙うスパイウェア攻撃、Indeedを装った偽の面接アプリを配布

Indeedを装った偽の面接アプリでマルウェアを配布

求人プラットフォームIndeedを装い、求職者に偽のAndroid向け面接アプリをインストールさせる攻撃が確認されている。英国やブラジルでは、求職者が「MyInterview」と呼ばれる偽のIndeed面接アプリをインストールするよう誘導された事例が報告された。インストール後には、アプリが強制終了するほか、Androidのアクセシビリティ機能に関連する不審な挙動が確認されたという。

Malwarebytesの分析によると、この偽アプリはインストール後にVPN接続を作成し、端末へのアクセス権限を要求する。検出されたアプリは主にTrojan.Dropperとして分類されており、感染端末に追加のマルウェアを導入するための経路として利用される可能性がある。また、VPN機能を利用することで、端末のネットワーク通信を攻撃者が指定した経路へ転送する可能性も指摘されている。

Indeedは、正規の採用プロセスで面接のために別のアプリをインストールするよう求めることはないとして、求職者に注意を呼びかけている。Indeedの公式AndroidアプリはGoogle Playから提供されており、面接を名目として外部サイトからAPKなどのアプリをインストールするよう要求された場合には注意が必要となる。また、求人や採用担当者の情報についても、企業の公式サイトなど独立した経路から確認することが推奨される。