Thought Leadership
Sicherheitsforscher von Malwarebytes warnen vor gefälschten Stellenanzeigen auf der großen Jobplattform Indeed.
Nach Angaben der Forscher geben sich die Täter dabei als Personalvermittler aus und drängen Betroffene nach erstem Kontakt dazu, für den angeblichen Bewerbungsprozess eine spezielle App zu installieren, etwa mit der Begründung, eine Identitätsprüfung sei erforderlich oder eine Gehaltsvereinbarung werde erst nach der Installation freigeschaltet. Die App ist dabei nicht im Google Play Store verfügbar, die Kriminellen leiten ihre Opfer stattdessen gezielt zum manuellen Herunterladen aus unbekannter Quelle an. Malwarebytes stuft die App als sogenannten Trojan Dropper ein, eine erste Schadkomponente, deren eigentlicher Zweck darin besteht, im Anschluss weitere Schadsoftware, in diesem Fall Spyware, auf dem Gerät des Opfers zu installieren.
Die installierte Spyware kann Kriminellen dabei die Kontrolle über infizierte Geräte verschaffen. Bislang wurden nach Angaben von Cybernews keine direkten finanziellen Verluste im Zusammenhang mit dem Betrug bekannt, ein Betroffener berichtete jedoch öffentlich im Onlineforum Reddit, sein Smartphone sei vollständig kompromittiert gewesen. Seine Bank habe ihm zu einem Zurücksetzen auf Werkseinstellungen geraten, da wiederholt versucht worden sei, ihn aus seinem eigenen Konto auszusperren, letztlich habe er sich sogar ein neues Gerät anschaffen müssen, da er durch eine fehlerhafte Zwei-Faktor-Authentifizierung dauerhaft ausgesperrt blieb.
Gefälschte Indeed-App verhindert aktiv die eigene Deinstallation
Malwarebytes bestätigte zudem, dass die Schadsoftware gezielt verhindern kann, deinstalliert zu werden: Versucht ein Nutzer, die App über die Android-Einstellungen zu entfernen, drängt die bösartige Anwendung den Bildschirm eigenständig wieder in den Vordergrund. Die Forscher raten dazu, sich an eine einfache Grundregel zu halten.
„Ein Vorstellungsgespräch sollte niemals das Sideloading einer Android-App, das Aktivieren einer VPN-Verbindung oder die Installation von Software aus unbekannter Quelle erfordern.“
Malwarebytes
Stellenangebote sollten zudem stets über einen zusätzlichen, unabhängigen Kanal überprüft werden, und Apps sollten grundsätzlich nicht allein deshalb installiert werden, weil eine Gegenseite im Bewerbungsprozess ausdrücklich darum bittet.
(red)
