Безопасность 23 октября 2026, 22:35 МСК

Исследователи отключили заброшенные обновлялки Popcorn Time, чтобы не допустить ботнета

Eye Security обнаружила, что апдейтер форка Popcorn Time «Time4Popcorn» всё ещё работает на множестве устройств, и отправила обновление, которое его отключает.

Разработка Popcorn Time давно заброшена, но, по данным The Verge, программа всё ещё установлена на миллионах устройств. Исследователи Eye Security нашли, что апдейтер форка Time4Popcorn работает на Windows, macOS и Android, обращается к заброшенным доменам по незашифрованному HTTP и использует устаревшую уязвимую версию Chrome.

По словам Нильса Тейсинка из Eye Security, через апдейтер можно было установить любое ПО с полными правами. Для этого достаточно захватить один из доменов или провести атаку «человек посередине». Так можно было создать ботнет или заняться слежкой.

Исследователи зарегистрировали один из доменов и разослали обновление, которое отключает апдейтер. В Windows оно останавливает и отключает службу через Service Control Manager, в macOS блокирует запуск обновления скриптом. Файлы не удаляются. Android не затрагивали: там нужно действие самого пользователя. Исследователи признают этические сомнения, но считают, что альтернативой было бы бездействие.

После загрузки на VirusTotal обновление пришлось доработать: антивирусы помечали его как вредонос и блокировали. К марту Eye Security отправила более 2 млн загрузок обновления, после чего прекратила рассылку и передала домены некоммерческой организации Shadowserver Foundation. Сколько устройств было под угрозой, неизвестно.

• Апдейтер работал по HTTP с заброшенных доменов
• Отправлено более 2 млн загрузок обновления
• Домены переданы Shadowserver Foundation