Piraterie: Spotify wird zur Verbreitung illegaler Software missbraucht

Bei Spotify spielt sich seit Kurzem Merkwürdiges ab: Piraten miss­brauchen den Dienst, um illegal kopierte Software und Spiele-Cheats zu verbreiten. Die Streaming-Plattform kämpft derzeit gegen eine Flut von Spam-Playlists und -Podcasts, die auf dubiose Websites verlinken.

Streaming-Plattform als Schlupfloch für Raubkopierer

Spotify, eigentlich bekannt für legales Musik-Streaming, wird zunehmend von Piraten missbraucht. Betrüger und illegale Filesharer nutzen die beliebte Plattform, um urheberrechtlich geschützte Software, Spiele-Cheats und Spam-Links zu verbreiten. Sie bedienen sich dabei eines raffinierten Tricks: In Playlist-Namen und Podcast-Beschreibungen platzieren sie gezielt Keywords und Links, die auf entsprechende Websites führen.

Ein konkretes Beispiel zeigt die Dreistigkeit der Betrüger: Do wurde etwa eine Spotify-Playlist mit dem Titel "Sony Vegas Pro 13 Crack ..." entdeckt, die offensichtlich Nutzer auf Websites locken sollte, die angeblich kostenlose Software-Downloads anbieten. Dabei ist das Risiko groß, sich auf einer dem jeweiligen Nutzer unbekannten Seite eine Malware einzufangen. So sieht eine Fake-Playlist aus

Spam-Podcasts und SEO-Manipulation

Wie Bleeping Computer berichtet, beschränkt sich das Problem nicht nur auf Playlists. Denn es wurden auch zahlreiche Spam-Podcasts wurden entdeckt, die mit kurzen, computergenerierten Sprachnachrichten für zweifelhafte E-Books, Torrent-Seiten oder Telegram-Kanäle werben. Besonders beliebt scheinen Cheats und Hacks für populäre Spiele wie Fortnite, Roblox oder Grand Theft Auto V zu sein.

Die Kriminellen profitieren gleich doppelt von dieser Masche. Da Spotifys Webplayer von Suchmaschinen indexiert wird, verbessern sie nebenbei das Suchmaschinen-Ranking ihrer dubiosen Websites. So landen ahnungslose Nutzer bei Google-Suchen nach bestimmten Software-Produkten oder Cheats möglicherweise auf den manipulierten Spotify-Inhalten - und von dort aus auf gefährlichen Websites.

Viele Betrüger nutzen Drittanbieter-Dienste wie Firstory, um ihre Spam-Inhalte auf Spotify zu veröffentlichen. Firstory, ein Podcast-Hosting-Service, betont zwar, dass man aktiv gegen Missbrauch vorgehe, dennoch scheinen die Kriminellen immer neue Wege zu finden, die Sicherheitsmaßnahmen zu umgehen.

Spotifys Reaktion

Spotify selbst ist sich des Problems bewusst und hat auf Nachfrage von Bleeping Computer reagiert. Ein Sprecher erklärte dazu:

Die Playlist mit dem fraglichen Titel wurde entfernt. Spotifys Plattform-Regeln verbieten das Posten, Teilen oder Bereitstellen von Anleitungen zur Implementierung von Malware oder damit verbundenen bösartigen Praktiken, die darauf abzielen, Computer, Netzwerke, Systeme oder andere Technologien zu schädigen oder unbefugten Zugriff darauf zu erlangen.

Konkrete Maßnahmen zur Bekämpfung des Problems nannte Spotify allerdings nicht.

Streaming-Gigant Spotify

Spotify, 2006 in Schweden gegründet, hat sich mit über 450 Millionen monatlich aktiven Nutzern zum Marktführer im Musik-Streaming entwickelt. Diese enorme Reichweite macht die Plattform nun auch für Cyberkriminelle attraktiv. Dabei gibt es immer wieder Betrugsversuche aller Art.


Siehe auch: