Golpistas estão se passando por empregadores no Indeed para enganar candidatos a empregos e fazê-los instalar aplicativos de entrevista falsos para Android que entregam malware. Essa tática de phishing visa instalar spyware nos dispositivos das vítimas.
Detalhes Técnicos
Método de Ataque: Os golpistas criam aplicativos de entrevista falsos que parecem legítimos, mas na verdade entregam malware.
Vetor de Ataque: Os aplicativos são disseminados através de ofertas de emprego falsas no Indeed, direcionadas a candidatos a empregos.
Objetivo: Instalar spyware nos dispositivos das vítimas para roubo de informações sensíveis.
Plataforma Afetada: Android.
Técnica:Phishing e malware direcionados.
Recomendações
Verifique a autenticidade das ofertas de emprego e dos aplicativos de entrevista antes de instalar ou fornecer informações pessoais.
Utilize soluções de segurança endpoint para detectar e bloquear malware.
Eduque os candidatos a empregos sobre os riscos de phishing e malware em ofertas de emprego falsas.
