Hackers dringen de computer binnen als de gebruiker van het afspeelprogramma een hyperlink aanklikt. Dan wordt een programma opgestart, dat daarbij Winamp als intermediair gebruikt. Hierdoor kan de hacker in de computer virussen en internetwormen installeren en starten. Dit probleem doet zich voor bij de Winamp–versies 2.91 tot en met 5.02 met Windows als besturingsprogramma. Bij de nieuwste versie 5.03 is de fout hersteld.

De hyperlinks worden ongevraagd toegestuurd per e–mail of kunnen als pop–up op een site tevoorschijn komen.