Ciberdelincuentes están utilizando Spotify para distribuir enlaces maliciosos en las descripciones de podcasts y listas de reproducción. Este enfoque se basa en aprovechar la confianza y reputación de la plataforma, además de su alto nivel de indexación en los resultados de búsqueda de Google. Estos enlaces conducen a sitios fraudulentos que prometen descargas de software pirateado, e-books, audiolibros o monedas virtuales de juegos como Fortnite.
Francisco Carrasco M.
Con más de 602 millones de usuarios activos en el mundo, Spotify se ha convertido en un objetivo atractivo para actividades maliciosas, especialmente en regiones como Latinoamérica, que representa el 22% de su base de usuarios. Esta táctica no es nueva; anteriormente, plataformas como YouTube también han sido explotadas de manera similar.
Al realizar búsquedas específicas en Google, como "crack para iTopVPN", los resultados pueden incluir enlaces que redirigen a Spotify. Estos enlaces llevan a podcasts con descripciones que contienen URL fraudulentas.
Francisco Carrasco M.
Una vez accedido, el usuario es dirigido a un sitio de descarga de archivos que, tras ser analizados con herramientas como VirusTotal, se identifican como instaladores maliciosos (archivos MSI). Estas descargas pueden contener adware que genera anuncios emergentes, redirige a sitios peligrosos o instala malware más severo.
Distintos usuarios han reportado en redes sociales, como X, enlaces sospechosos en Spotify. Estos enlaces suelen estar disfrazados como recursos gratuitos y atractivos.
Para protegerse contra este tipo de amenazas, se recomienda:
- Evitar interactuar con enlaces que parezcan sospechosos o que ofrezcan contenido demasiado bueno para ser cierto.
- Denunciar el contenido malicioso directamente a través del soporte de Spotify.
- Utilizar soluciones de seguridad confiables y mantener actualizado el software antimalware.
- Ser crítico al buscar contenido gratuito, especialmente software pirateado, ya que suele ser un señuelo común.
La adaptabilidad de los ciberdelincuentes y su capacidad para utilizar plataformas lícitas como herramientas de distribución de malware subrayan la importancia de la educación en ciberseguridad y la atención constante a los posibles riesgos en línea.
¿Crees que las plataformas digitales deberían implementar medidas más estrictas para evitar este tipo de riesgos cibernéticos?
