Tre milioni di PC erano a una registrazione di dominio di distanza da una botnet

Partiamo dal dettaglio che ha svelato tutto. Un portatile presso un cliente di Eye Security continuava a eseguire un programma chiamato Updater.exe, e Updater.exe continuava a cercare un indirizzo web che non apparteneva più a nessuno. I domini scaduti costano poco. Chi li registra dopo decide cosa risponderanno.

Così lo hanno registrato, popcorntimeupd.xyz, e hanno guardato cosa arrivava: circa 50 contatti al secondo da tutto il mondo. Il software che chiedeva era Time4Popcorn, una derivazione del vecchio client per film Popcorn Time, abbandonata da anni e ancora presente su un numero enorme di macchine. Il suo aggiornatore scaricava file in HTTP non cifrato ed eseguiva qualunque cosa tornasse indietro senza controllare una firma, come SYSTEM su Windows e root su Mac. In sei mesi Eye ha registrato più di 3,8 milioni di identificativi hardware, che stima in 2,5-3 milioni di PC Windows e fino a 350.000 Mac. Soprattutto connessioni domestiche, ma anche reti aziendali, governative e militari.

Quello che ne hanno fatto è la parte che vale la pena raccontare. Tra novembre 2025 e marzo 2026 hanno usato la falla per chiuderla, distribuendo oltre due milioni di aggiornamenti il cui unico compito era fermare e disattivare l'aggiornatore. Niente è stato cancellato, nessun dato raccolto. I contatti sono calati del 90 per cento in poche settimane e del 98 per cento al 1 marzo, e i quindici domini appartengono ora alla Shadowserver Foundation. La falla si chiama CVE-2026-30612 e la ricerca è uscita il 22 ottobre.

Se una qualsiasi versione di Popcorn Time è ancora installata su una macchina di casa, disinstallatela invece di lasciarla lì. L'aggiornatore è sistemato, l'applicazione no. Incorpora una copia di Chrome del 2014 con la sandbox disattivata e scarica tutto su connessioni non cifrate. Le copie Android non si sono potute sistemare da remoto. Il controllo di sicurezza di Tendvane serve esattamente a questo: vecchi programmi che avevate dimenticato e che girano ancora in secondo piano.