Três milhões de PC estavam a um registo de domínio de distância de uma botnet
Comecemos pelo pormenor que denunciou tudo. Um portátil em casa de um cliente da Eye Security executava repetidamente algo chamado Updater.exe, e o Updater.exe tentava repetidamente alcançar um endereço web que já não pertencia a ninguém. Os domínios expirados são baratos. Quem os registar a seguir decide o que respondem.
Registaram-no então, popcorntimeupd.xyz, e observaram o que chegava: cerca de 50 contactos por segundo vindos de todo o mundo. O programa que perguntava era o Time4Popcorn, uma derivação do antigo cliente de filmes Popcorn Time, abandonada há anos e ainda instalada num número enorme de máquinas. O seu atualizador descarregava ficheiros por HTTP sem cifra e executava o que viesse sem verificar qualquer assinatura, como SYSTEM no Windows e root no Mac. Em seis meses a Eye contou mais de 3,8 milhões de identificadores de hardware, que estima em 2,5 a 3 milhões de PC com Windows e até 350.000 Mac. Sobretudo ligações domésticas, mas também redes empresariais, governamentais e militares.
O que fizeram com isso é a parte que vale a pena contar. Entre novembro de 2025 e março de 2026 usaram o buraco para o tapar, distribuindo mais de dois milhões de atualizações cuja única função era parar e desativar o atualizador. Nada foi apagado, nenhuma telemetria recolhida. Os contactos caíram 90 por cento em semanas e 98 por cento a 1 de março, e os quinze domínios pertencem agora à Shadowserver Foundation. A falha tem o número CVE-2026-30612 e o estudo saiu a 22 de outubro.
Se alguma versão do Popcorn Time ainda estiver instalada numa máquina lá de casa, desinstale-a em vez de a deixar ficar. O atualizador está tratado; a aplicação não. Traz consigo uma cópia do Chrome de 2014 com a caixa de areia desligada e vai buscar tudo por ligações sem cifra. As cópias Android não puderam sequer ser corrigidas à distância. A verificação de segurança do Tendvane serve exatamente para isto: software antigo que se esqueceu que lá estava e continua a correr em segundo plano.