Tecnologia · Segurança digital
Updater fantasma do Popcorn Time deixou milhões de dispositivos expostos a botnet
Pesquisadores registraram domínio abandonado, mandaram um patch para desligar o updater e o VirusTotal marcou o remédio como malware.
O updater do Time4Popcorn, um fork abandonado do Popcorn Time, continuava ativo em milhões de dispositivos Windows, macOS e Android, falando com domínios desativados via HTTP puro e com privilégios de administrador. Pesquisadores da Eye Security mostraram que qualquer pessoa que registrasse esses domínios poderia assumir o controle das máquinas.
A Eye Security registrou um dos domínios abandonados e enviou uma atualização para desativar o updater: mais de 2 milhões de downloads até março. A ironia: o VirusTotal marcou o patch como malware enquanto deixava o updater vulnerável intacto. Os domínios foram transferidos para a Shadowserver Foundation.