ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que ciberdelincuentes est\u00e1n usando Spotify para camuflar links maliciosos en descripciones de podcasts y listas, aprovechando su reputaci\u00f3n y nivel de indexaci\u00f3n en resultados de b\u00fasquedas. Estos links llevan a sitios fraudulentos con la promesa de descarga de software crackeado, e-books o monedas virtuales de juegos online como Fortnite.<\/p>\n
Uno de los atractivos de la plataforma para los atacantes es que cuenta con m\u00e1s de 600 millones de usuarios mundiales, entre los que Latinoam\u00e9rica representa el 22 por ciento.<\/p>\n
\n\u201cDesde ESET ya hemos advertido en otras oportunidades sobre c\u00f3mo este tipo de amenazas se esconden en cuentas de YouTube robadas, en cracks y cheats de video juegos, o que se diseminaban en descripciones de videos en YouTube. Se trata de una pr\u00e1ctica que siempre est\u00e1 vigente, ya que se aprovecha del inter\u00e9s general por los contenidos y software gratuitos, benefici\u00e1ndose del mejor posicionamiento en los resultados de b\u00fasqueda que le dan estas p\u00e1ginas conocidas\u201d explica Camilo Guti\u00e9rrez Amaya, jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica.<\/p>\n<\/blockquote>\n
Como se puede observar en la siguiente imagen, al realizar una b\u00fasqueda en Google sobre un crack espec\u00edfico, aparecen resultados que llevan directamente a Spotify, e incluso a un link para descargar una versi\u00f3n pirata de esta app:<\/p>\n
Al ingresar al link de la supuesta descarga del crack para iTopVPN, este lleva a un podcast que tendr\u00e1 en su descripci\u00f3n varios links que conducen a la descarga del supuesto crack del software prometido, alojado en un popular servicio de almacenamiento en la nube.<\/p>\n
El equipo de ESET analiz\u00f3 los archivos que se descargan mediante esta ruta y, al revisar los resultados de Virustotal, se puede observar que se trata de un instalador (archivo MSI) que es detectado como contenido malicioso por soluciones de seguridad como las de ESET.<\/p>\n
Este tipo de detecci\u00f3n est\u00e1 relacionada con c\u00f3digos maliciosos que derivan en la instalaci\u00f3n de adware, que llenar\u00e1n el dispositivo de publicidad en pop-ups y redirigir\u00e1 a sitios maliciosos, incluso llevando a la descarga de malware m\u00e1s peligroso.<\/p>\n
Hace unas semanas, distintos usuarios de la red social X reportaron otros ejemplos de este tipo de distribuci\u00f3n, donde detectaron enlaces maliciosos en la descripci\u00f3n de varios podcasts en Spotify. Los enlaces simulan ser links para descargar audiolibros o material pirata similar.<\/p>\n
Si un usuario se encuentra ante una descripci\u00f3n en la plataforma que lleva a un link falso, e incluso que promociona contenido ilegal o pirata, una opci\u00f3n para denunciarlo es en el apartado de soporte al usuario de la misma aplicaci\u00f3n.<\/p>\n
ESET recomienda seguir una serie de buenas pr\u00e1cticas para reducir el riesgo de caer en este tipo de enga\u00f1os:<\/p>\n
\u25aa\ufe0e Evitar interactuar con enlaces sospechosos. Si algo parece demasiado bueno para ser verdad, lo m\u00e1s probable es que sea un enga\u00f1o<\/p>\n
\u25aa\ufe0e Denunciar contenido malicioso<\/p>\n
\u25aa\ufe0eUsar soluciones de seguridad confiables. Mantener actualizado el sistema y la soluci\u00f3n antimalwere y escanear los archivos descargados antes de abrirlos.<\/p>\n
\u25aa\ufe0e Ser cr\u00edtico al buscar contenido gratuito. Enlaces a software pirateado, e-books o audiolibros gratuitos suelen ser un se\u00f1uelo com\u00fan.<\/p>\n
\n\u201cLos ciberdelincuentes adaptan sus estrategias para llegar a los usuarios e intentar enga\u00f1arlos. Utilizar plataformas leg\u00edtimas como Spotify, que indexan mejor en buscadores web, es una de sus estrategias para distribuir malware. Es importante mantener el estado de alerta, evitar descargar software de fuentes no oficiales y nunca hacer clic en enlaces dudosos\u201d, se\u00f1ala el investigador de ESET.<\/p>\n<\/blockquote>\n
Fuente: ESET<\/p>\n","protected":false},"excerpt":{"rendered":"
ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, advierte que ciberdelincuentes est\u00e1n usando Spotify para<\/p>\n","protected":false},"author":2,"featured_media":34636,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[],"class_list":["post-34635","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/posts\/34635","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/comments?post=34635"}],"version-history":[{"count":1,"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/posts\/34635\/revisions"}],"predecessor-version":[{"id":34637,"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/posts\/34635\/revisions\/34637"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/media\/34636"}],"wp:attachment":[{"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/media?parent=34635"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/categories?post=34635"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/defrentealaverdad.com\/index.php\/wp-json\/wp\/v2\/tags?post=34635"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}