Trei milioane de PC-uri erau la o înregistrare de domeniu distanță de o rețea botnet
Să începem cu detaliul care a dat totul de gol. Pe un laptop de la unul dintre clienții Eye Security rula mereu ceva numit Updater.exe, iar Updater.exe încerca mereu să ajungă la o adresă web care nu mai aparținea nimănui. Domeniile expirate sunt ieftine. Cine le înregistrează următorul decide ce răspund.
Au înregistrat-o, deci, popcorntimeupd.xyz, și au urmărit ce sosea: cam 50 de solicitări pe secundă din toată lumea. Programul care întreba era Time4Popcorn, o ramificație a vechiului client de filme Popcorn Time, abandonată de ani buni și încă prezentă pe un număr enorm de calculatoare. Modulul său de actualizare descărca fișiere prin HTTP necriptat și rula orice primea înapoi fără să verifice vreo semnătură, ca SYSTEM pe Windows și root pe Mac. În șase luni Eye a numărat peste 3,8 milioane de identificatori hardware, pe care îi estimează la 2,5-3 milioane de PC-uri cu Windows și până la 350.000 de Mac-uri. În mare parte conexiuni casnice, dar și rețele de firme, guvernamentale și militare.
Ce au făcut cu asta e partea care merită povestită. Între noiembrie 2025 și martie 2026 au folosit gaura ca să o închidă, trimițând peste două milioane de actualizări al căror singur rol era să oprească și să dezactiveze modulul. Nu s-a șters nimic și nu s-a colectat nicio telemetrie. Solicitările au scăzut cu 90 la sută în câteva săptămâni și cu 98 la sută până la 1 martie, iar cele cincisprezece domenii aparțin acum Shadowserver Foundation. Defectul are numărul CVE-2026-30612, iar studiul a apărut pe 22 octombrie.
Dacă vreo versiune de Popcorn Time mai stă instalată pe un calculator de acasă, dezinstalați-o în loc să o lăsați acolo. Modulul de actualizare e rezolvat; aplicația, nu. Vine cu o copie de Chrome din 2014 cu izolarea oprită și aduce totul prin conexiuni necriptate. Copiile de Android nu au putut fi reparate de la distanță deloc. Verificarea de siguranță din Tendvane e făcută exact pentru așa ceva: programe vechi pe care le-ați uitat acolo și care încă rulează în fundal.