IT-Sicherheitsexperten haben eine breit angelegte Malware-Kampagne aufgedeckt, die speziell auf Benutzer der Jobplattform Indeed abzielt. Die Bedrohung funktioniert äusserst heimtückisch: Cyberkriminelle erstellen gefälschte Vorstellungsgespräch-Anwendungen und verteilen diese über verschiedene Kanäle. Wenn Bewerber diese Apps installieren, um sich auf ein vermeintliches Interview vorzubereiten, laden sie tatsächlich Spyware auf ihre Geräte.
Die Angreifer nutzen dabei eine klassische Social-Engineering-Taktik aus: Sie spielen auf die Hoffnung und Motivation von Arbeitssuchenden an. Niemand möchte ein wichtiges Vorstellungsgespräch verpassen oder unvorbereitet sein. Diese emotionale Komponente macht die Kampagne besonders gefährlich, da potenzielle Opfer weniger kritisch sind als sonst.
Ist die Spyware einmal installiert, kann sie Daten vom Gerät sammeln, Tastatureingaben protokollieren, auf Kamera und Mikrofon zugreifen und persönliche Informationen ausspionieren. Für Nutzer von Indeed bedeutet dies ein erhebliches Risiko, da ihre Bewerbungsdaten, Lebenslauf und persönliche Kontaktinformationen bereits auf der Plattform gespeichert sind.
Für Unternehmen und deren Mitarbeiter ist dies ein wichtiger Sicherheitsweckruf. Speziell bei der Jobsuche sollten Vorsichtsmassnahmen greifen: Apps nur aus vertrauenswürdigen Quellen wie dem Google Play Store oder Apple App Store installieren, Anwendungen auf Authentizität prüfen und im Zweifelsfall mit der einstellenden Firma direkt Kontakt aufnehmen. Auch KMU sollten ihre Mitarbeiter sensibilisieren, besonders wenn diese aktiv auf dem Jobmarkt tätig sind oder neue Mitarbeiter einstellen. Eine gute Sicherheitskultur im Unternehmen schützt nicht nur vor aussen, sondern auch vor Risiken, die Mitarbeiter unbewusst von aussen mit ins Netzwerk bringen könnten.