Spotify, líder en el sector, brinda a millones de usuarios acceso a una extensa biblioteca musical desde cualquier dispositivo. No obstante, este entorno también ha llamado la atención de ciberdelincuentes que buscan nuevas formas de llevar a cabo sus actividades ilícitas.
Recientemente, se ha descubierto que delincuentes informáticos utilizan listas de reproducción de Spotify como un medio para distribuir software ilegal. Aprovechándose de la amplia reputación de la plataforma, estos individuos han encontrado una manera ingeniosa de engañar a los usuarios y evadir las medidas de seguridad habituales.
PUEDES VER: ¿Cuándo estará disponible Spotify Wrapped 2024? Esto es todo lo que se sabe del esperado evento musical
Los estafadores crean listas de reproducción en Spotify y las llenan con títulos y descripciones atractivas para atraer a los usuarios. Estas listas suelen estar optimizadas con palabras clave populares para aparecer en los primeros resultados de búsqueda, tanto dentro de Spotify como en motores de búsqueda externos como Google. Aprovechan la confianza que los usuarios tienen en la plataforma para aumentar la visibilidad de estas listas maliciosas.
El experto en ciberseguridad, Karol Paciorek, reveló esta nueva modalidad. Detalló cómo los hackers aprovechan la facilidad con la que las listas de la aplicación son indexadas por motores de búsqueda como Google. En el pasado, buscadores como Google mostraban enlaces directos a páginas que ofrecían software pirata. No obstante, los cambios en sus políticas para cumplir con las leyes de derechos de autor han limitado esta práctica.
Un ejemplo compartido por Paciorek muestra una lista de reproducción titulada “Sony Vegas Pro13 Crack Free Download 2024”, que redirige a enlaces externos con contenido sospechoso. Estas listas, al estar indexadas en Google, son visibles para usuarios desprevenidos que buscan software de forma gratuita.
La imagen revelada por el experto en ciberseguridad, Karol Paciorek. Foto: Karol Paciorek.
La sofisticación de esta estafa radica en su capacidad para evadir las políticas de contenido de Spotify durante cierto tiempo. Aunque la app cuenta con mecanismos para detectar y eliminar contenido inapropiado, la rápida creación y modificación de estas listas permite que algunas pasen desapercibidas por un período suficiente para atraer a víctimas incautas.
Para evitar caer en estas trampas, es esencial seguir una serie de recomendaciones que aumentan la seguridad al usar Spotify y otras plataformas de streaming: