Ứng dụng vi phạm bản quyền xuất hiện ngày càng nhiều trên Spotify: Người dùng cần cẩn trọng

Spotify, nền tảng nghe nhạc trực tuyến phổ biến, đang đối mặt với một hình thức tấn công mới: bị lợi dụng để phát tán nội dung độc hại. Kẻ xấu đang khai thác lỗ hổng trong thuật toán tìm kiếm của Spotify để lan truyền phần mềm lậu, mã gian lận game và các liên kết spam.

Thủ đoạn của chúng là:

• Nhồi nhét từ khóa: Bằng cách chèn các từ khóa liên quan đến nội dung bất hợp pháp (như “crack”, “keygen”, “torrent”…) vào tên danh sách phát, mô tả podcast, kẻ xấu tận dụng thuật toán SEO để nội dung độc hại của chúng xuất hiện cao hơn trong kết quả tìm kiếm trên Spotify.
• Ẩn chứa liên kết: Trong phần mô tả danh sách phát hoặc podcast, chúng sẽ lén lút chèn các liên kết dẫn đến website chứa mã độc, phần mềm lậu hoặc các trang web lừa đảo.

Ví dụ, một danh sách phát có tên “Sony Vegas Pro 13 Crack…” đã xuất hiện trên Spotify và dẫn người dùng đến trang web cung cấp phần mềm lậu. Mặc dù Spotify đã gỡ bỏ danh sách phát này, nhưng nhiều khả năng vẫn còn những danh sách phát và podcast tương tự tồn tại.

Podcast cũng là mục tiêu:

Vấn đề không chỉ giới hạn ở danh sách phát. Nhiều podcast với nội dung được tạo tự động bằng giọng nói tổng hợp cũng đang bị lợi dụng để quảng bá liên kết spam, “torrent” và kênh Telegram lừa đảo. Các podcast này thường ngụy trang dưới dạng quảng cáo sách điện tử hoặc mã gian lận trò chơi, nhưng thực chất là dẫn người dùng đến các trang web chứa đầy quảng cáo, khảo sát và tệp tải xuống độc hại. Thậm chí, một số đối tượng xấu còn tải lên các sách nói giả mạo dưới dạng podcast.

Kẻ xấu lợi dụng nền tảng thứ ba:

Các podcast độc hại này thường được phát tán thông qua các dịch vụ lưu trữ podcast bên thứ ba, như Firstory. Mặc dù các nền tảng này có biện pháp bảo mật, nhưng kẻ xấu vẫn tìm cách vượt qua.

Vấn đề nghiêm trọng, cần giải quyết:

Hiện chưa rõ mức độ lan rộng của vấn nạn này, nhưng có vẻ như nó đã tồn tại một thời gian. Sự việc này là một thách thức lớn đối với Spotify, đòi hỏi họ phải có biện pháp mạnh tay để bảo vệ người dùng và uy tín của nền tảng.