Spotify en la mira: cómo ciberdelincuentes usan listas de reproducción para distribuir software ilegal

Spotify es una de las plataformas de streaming de música más populares del mundo. Millones de usuarios disfrutan escuchando a sus artistas favoritos. Pero no son lo únicos que sacan provecho de ella. Ciberdelincuentes están utilizando sus funciones de listas de reproducción públicas para enlazar a sitios que ofrecen software ilegal y otros contenidos no autorizados.

Este ingenioso método fue revelado por Karol Paciorek, experto en ciberseguridad, quien detalló cómo los hackers están explotando la facilidad con la que las listas de Spotify son indexadas por motores de búsqueda como Google. Esto permite a los actores maliciosos utilizar la buena reputación de la plataforma para sortear restricciones de contenido ilegal.

MIRA: Spotify pagará a los creadores en base a las interacciones con su contenido de vídeo y elimina las pausas publicitarias

En el pasado, los buscadores como Google mostraban enlaces directos a páginas que ofrecían software pirata. Sin embargo, los cambios en sus políticas para cumplir con las leyes de derechos de autor han limitado drásticamente esta práctica. Pero los ciberdelincuentes no descansan, siempre están buscando maneras de lograr sus fechorías. Y han encontrado en Spotify una alternativa sorprendentemente efectiva.

Un ejemplo compartido por Paciorek muestra una lista de reproducción titulada “Sony Vegas Pro13 Crack Free Download 2024″, la cual redirige a enlaces externos con contenido sospechoso. Estas listas, al estar indexadas en Google, son visibles para usuarios desprevenidos que buscan software de forma gratuita.

El riesgo para los usuarios no es menor. Acceder a estos enlaces puede abrir la puerta a malware, spam y otras amenazas de ciberseguridad que comprometen información personal y dispositivos. La explotación de una plataforma confiable como Spotify aumenta la posibilidad de que estas prácticas pasen desapercibidas.

Spotify, por su parte, ha comenzado a eliminar las listas de reproducción sospechosas. Según las normas de la plataforma, utilizar las listas para promocionar contenido ilícito está prohibido. No obstante, queda por ver si implementará medidas adicionales para evitar que este tipo de actividades continúen proliferando.