Spotify, dünyanın en çok tercih edilen müzik ve podcast platformlarından biri. Güvenlik söz konusu olduğunda kötü amaçlı korsanlar, bu kez beklenmedik şekilde Spotify'ı hedef aldı.
Dolandırıcılar, Spotify'ın podcast ve çalma listesini kullanarak kötü amaçlı yazılım kullanmaya başladı. Güvenlik araştırmacıları ise kullanıcılara bu konuda önemli uyarı yaptı.
SPOTIFY DOLANDIRICILIĞINA DİKKAT
Güvenlik araştırmacıları Spotify'da korkutan bir eğilim keşfetti; kullanıcıları, kötü amaçlı uygulamaları ve korsan yazılımları indirmeye teşvik eden çalma listeleri ve podcast'ler. 404 Media tarafından derlenen bir rapora göre, dolandırıcılar Spotify çalma listesi ve podcast açıklamalarını spam, kötü amaçlı programlar, korsan yazılımlar ve video oyunları için hile kodları dağıtmak amacıyla kullanıyor.
Karol Paciorek, örnek olarak "Sony Vegas Pro13 Crack Free Download 2024" kelimesini içeren bir çalma listesini gösterdi. Söz konusu playlist, kötü amaçlı yazılım barındırdığı bilinen bir web sitesinin açıkça reklamını yapıyordu.
Öte yandan Spotify'ın bu çalma listesini kaldırdığı bildirilmesine rağmen, Paciorek sorunun yaygın olduğu konusunda uyardı. Araştırmacı, kullanıcıların çalma listeleri ve podcast açıklamaları içine gizlenmiş "Vbucks oluşturucuları" (Fortnite'ta hile yapmak için kullanılır) ve "lisans anahtarı kırma" programları (korsan yazılımı etkinleştirmek için kullanılır) gibi bağlantılarını kolayca bulabileceğini iddia etti.
SPOTIFY'DAN İLK ADIM GELDİ
Bir Spotify sözcü, konuyla ilgili 404 Media'ya yaptığı açıklamada, çalma listesinin kaldırıldığını belirterek, "Kurallarımız, bilgisayarlara, ağlara, sistemlere veya diğer teknolojilere zarar vermeyi veya yetkisiz erişim sağlamayı amaçlayan kötü amaçlı yazılım veya ilgili kötü amaçlı uygulamaların uygulanmasına ilişkin talimatların yayınlanmasını, paylaşılmasını veya sağlanmasını yasaklamaktadır" dedi.
