Обновление Popcorn Time угрожает миллионам устройств — что делать

Обновление Popcorn Time продолжает работать и представляет угрозу

Несмотря на то, что разработка приложения Popcorn Time была прекращена несколько лет назад, его устаревшая версия до сих пор установлена на миллионах устройств. Обновляющий модуль под названием Time4Popcorn активен на Windows, macOS и Android и создает серьезные риски для безопасности.

Обнаружение угрозы специалистами Eye Security

Эксперты компании Eye Security выявили, что обновление Time4Popcorn устанавливает соединения по незащищенному HTTP-протоколу с давно неиспользуемыми доменами. Кроме того, оно работает на устаревшей и небезопасной версии браузера Chrome.

Какие риски несет обновление

Time4Popcorn обладает правами для установки любых программ, что делает его идеальной мишенью для создания ботнетов. Такие сети зараженных устройств могут использоваться для масштабных кибератак, управляя миллионами гаджетов одновременно.

Меры противодействия угрозе

Специалисты Eye Security зарегистрировали один из доменов, используемых обновлением, и с помощью собственных обновлений отключили модуль. На Windows обновление блокируется через службу Service Control Manager, на macOS — с помощью shell-скрипта. Для Android требуется подтверждение пользователя при установке обновлений.

Масштабы проблемы и перспективы

К марту Eye Security отправила более 2 миллионов обновлений, однако служба обновления уже остановлена, а домены переданы организации Shadowserver Foundation. Полный способ отключения обновления на Android пока не найден, и точное число уязвимых устройств неизвестно.

Влияние на пользователей и рекомендации

Ситуация ставит под угрозу безопасность миллионов пользователей. Эксперты советуют внимательно следить за обновлениями программ, избегать сомнительных приложений и использовать антивирусы. Киберспециалисты предупреждают о необходимости осторожности с устаревшими и потенциально опасными обновлениями.