Με στόχο τη διανομή spam, κακόβουλου λογισμικού, πειρατικού λογισμικού και κωδικών για video games, χρήστες εκμεταλλεύονται τις περιγραφές λιστών αναπαραγωγής και podcast στο Spotify, σύμφωνα με το 404media.co.
Η ερευνήτρια κυβερνοασφάλειας, Κάρολ Πάσιορεκ, ανέφερε το χαρακτηριστικό παράδειγμα μιας λίστας αναπαραγωγής με τίτλο «*Sony Vegas Pro*13 Crack Free Download 2024 mysoftwarefree.com» που προωθούσε ιστότοπο με κακόβουλο λογισμικό. Όπως σημείωσε η ίδια, οι κυβερνοεγκληματίες εκμεταλλεύονται τη φήμη και την υψηλή κατάταξη του Spotify στις μηχανές αναζήτησης για να προωθήσουν επιβλαβείς συνδέσμους.
Εκπρόσωπος του Spotify δήλωσε ότι ο συγκεκριμένος τίτλος αφαιρέθηκε, τονίζοντας ότι οι κανόνες της πλατφόρμας απαγορεύουν τη δημοσίευση περιεχομένου που προωθεί κακόβουλες πρακτικές. Ωστόσο, σύμφωνα με το 404media.co, το πρόβλημα είναι ευρύτερο. Στην πλατφόρμα βρίσκονται πολλαπλά περιστατικά πειρατείας, όπως «γεννήτριες Vbucks» για το Fortnite και «license key cracks» για πειρατικό λογισμικό, συχνά με τη μορφή λιστών αναπαραγωγής και podcast επεισοδίων.
Οι περιγραφές αυτών των podcast περιέχουν συνδέσμους προς κακόβουλους ιστότοπους, ενώ το ηχητικό περιεχόμενο είναι είτε άσχετος θόρυβος είτε αυτοματοποιημένες φωνές που προτρέπουν τους χρήστες να κάνουν κλικ στους συνδέσμους. Για παράδειγμα, το podcast «forlinks» έχει μικρής διάρκειας επεισόδια με συνδέσμους προς τουρκικές ιστοσελίδες τζόγου, ενώ ο χρήστης «soupiz» ανεβάζει κλιπ με παρόμοιο περιεχόμενο.
Επιπλέον, οι τίτλοι αυτών των επεισοδίων χρησιμοποιούν δημοφιλείς λέξεις-κλειδιά, όπως για προσωπικότητες του TikTok ή πορνογραφικό περιεχόμενο, ώστε να εμφανίζονται πιο εύκολα στις αναζητήσεις. Παρότι το Spotify προσπαθεί να αποκλείσει τέτοιους όρους, οι σύνδεσμοι παραμένουν ορατοί μέσω Google.
Διαβάστε επίσης
Παιδική Πορνογραφία με ΑΙ: Η νέα ψηφιακή μάστιγα χτύπησε και την Ελλάδα
Disney Treasure: Ντεμπούτο για το νέο πολυτελές κρουαζιερόπλοιο
