Заброшенный Popcorn Time остался на миллионах устройств и мог стать ботнетом

Исследователи Eye Security обнаружили, что апдейтер форка Time4Popcorn всё ещё работает на миллионах Windows, macOS и Android-устройств, обращаясь к заброшенным доменам по незашифрованному HTTP и запуская устаревший Chrome. Перехватив домен, злоумышленник мог бы ставить любое ПО с полными правами; исследователи зарегистрировали домен и отправили обновление, отключающее апдейтер.

• Апдейтер Time4Popcorn обращался к заброшенным доменам по HTTP и запускал устаревший Chrome
• Через перехват домена можно было ставить любое ПО с полными правами и собирать ботнет
• Eye Security отправила более 2 млн загрузок обновления до марта
• Домены переданы некоммерческой Shadowserver Foundation