Android-Spyware: Malwarebytes warnt vor MyInterview-Falle auf Indeed
Veröffentlicht am: 26.08.2026 um 16:12 Uhr | Redaktion boerse-global.de
IT-Sicherheitsforscher des Dienstleisters Malwarebytes haben eine großflächige Spyware-Kampagne identifiziert, die gezielt Nutzer der Online-Jobbörse Indeed ins Visier nimmt. Dabei nutzen Cyberkriminelle die Erwartungshaltung von Bewerbern auf Rückmeldungen aus, um schädliche Software auf mobilen Endgeräten zu installieren. Im Zentrum der Angriffe stehen manipulierte Android-Anwendungsdateien (APK), die als legitime Werkzeuge für Vorstellungsgespräche getarnt sind.
Tarnung als Videocall-Software MyInterview
Nach Erkenntnissen der Sicherheitsexperten verbreiten die Angreifer APK-Dateien unter dem Namen „MyInterview“. Diese Dateien suggerieren den Opfern, es handele sich um eine notwendige Applikation, um an einem anstehenden Online-Vorstellungsgespräch teilzunehmen. Sobald ein Nutzer die schädliche Datei auf seinem Smartphone installiert, wird das Gerät nach Angaben der Forscher vollständig kompromittiert.
Die installierte Spyware erlaubt es den Hintermännern der Kampagne, weitreichende Zugriffe auf das betroffene Betriebssystem zu erlangen. Dies umfasst potenziell das Ausspähen privater Daten, die Überwachung der Kommunikation sowie den Zugriff auf weitere sensible Informationen, die auf den Mobilgeräten gespeichert sind.
Die Täter setzen dabei auf Social-Engineering-Taktiken, indem sie den Druck und die Professionalität eines Bewerbungsprozesses imitieren, um die Sicherheitsvorkehrungen der Anwender zu umgehen.
Globale Ausbreitung der Angriffe
Die Kampagne weist laut dem Bericht der Sicherheitsforscher eine globale Reichweite auf. Besonders betroffen seien derzeit Nutzer in Brasilien und Großbritannien, jedoch beobachten Experten entsprechende Aktivitäten weltweit. Die Kriminellen gehen dabei systematisch vor und nutzen die Marke Indeed als vertrauenswürdigen Aufhänger, um die Hemmschwelle für den Download externer Software zu senken.
Wer sich mit der Sicherheit seines Mobilgeräts befasst, sollte die grundlegenden Schutzmechanismen gegen solche Spionage-Software kennen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort effektiv gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt entdecken
Analysten betonen, dass gerade die internationale Ausrichtung der Plattform Indeed eine große Angriffsfläche bietet. Da viele Bewerbungsprozesse heute grenzüberschreitend und digital ablaufen, steigt die Akzeptanz für digitale Kommunikationstools bei den Anwendern. Diesen Umstand machen sich die Betreiber der Spyware zunutze, um ihre Schadsoftware in verschiedenen Märkten zu platzieren.
Klarstellung durch Indeed zum Bewerbungsprozess
Als Reaktion auf die Entdeckungen der IT-Sicherheitsforscher hat Indeed offizielle Hinweise zum korrekten Ablauf von Bewerbungsverfahren über die Plattform veröffentlicht. Das Unternehmen stellte klar, dass Vorstellungsgespräche, die über Indeed koordiniert werden, ausschließlich über die hauseigene Website stattfinden.
Indeed betont ausdrücklich, dass für die Teilnahme an einem Video-Interview oder einem Gespräch mit potenziellen Arbeitgebern keine Installation einer zusätzlichen, externen App erforderlich ist. Die technischen Voraussetzungen für die Kommunikation seien direkt in die Plattform integriert, sodass Nutzer niemals dazu aufgefordert würden, APK-Dateien oder andere Softwarepakete von Drittanbietern herunterzuladen.
Ein veraltetes Betriebssystem oder unbemerkte Sicherheitslücken machen es Cyberkriminellen oft besonders leicht, Schadsoftware zu installieren. Erfahren Sie in diesem gratis Report, wie Sie durch die richtigen Android-Updates und Einstellungen Ihr Gerät rund um die Uhr vor Malware und unbefugten Zugriffen schützen. Kostenlosen Sicherheits-Ratgeber herunterladen
Sicherheitsexperten raten Jobsuchenden zur erhöhten Wachsamkeit bei unaufgeforderten Aufforderungen zum Software-Download. Die installation von APK-Dateien aus unbekannten Quellen stellt eines der größten Risiken für die mobile IT-Sicherheit dar.
Anwender sollten sich stets über die offiziellen Kanäle der jeweiligen Plattformbetreiber informieren und im Zweifelsfall den Support kontaktieren, bevor sie Berechtigungen auf ihren Endgeräten erteilen. Die aktuelle Kampagne verdeutlicht erneut, dass Cyberkriminelle gezielt berufliche Übergangsphasen und die damit verbundene digitale Kommunikation für ihre Zwecke missbrauchen.
