Popcorn Time abandonou milhoes de computadores vulneráveis a hackers

A companhia holandesa de cibersegurança Eye Security distribuiu mais de 2 milhoes de atualizacoes pra computadores de terceiros entre novembro de 2025 e março de 2026, a fim de desligar um componente vulnerável do Popcorn Time que poderia possibilitar o Gamepad remoto de milhoes de aparelhos e sua utilização em ataques cibernéticos.A operacao, denominada Operation IXIM, foi realizada apos a descoberta de uma vulnerabilidade avaliação no atualizador do Time4Popcorn, uma edição abandonada d A companhia holandesa de cibersegurança Eye Security distribuiu mais de 2 milhoes de atualizacoes pra computadores de terceiros entre novembro de 2025 e março de 2026, a fim de desligar um componente vulnerável do Popcorn Time que poderia possibilitar o Gamepad remoto de milhoes de aparelhos e sua utilização em ataques cibernéticos. A operacao, denominada Operation IXIM, foi realizada apos a descoberta de uma vulnerabilidade avaliação no atualizador do Time4Popcorn, uma edição abandonada do popular aplicativo de streaming de filmes e franquias via BitTorrent. A falha, identificada como CVE-2026-30612, recebeu nota 9,8 de 10 e poderia possibilitar a instalacao de ransomware, o roubo de credenciais e a formação de botnets.

O Popcorn Time ganhou popularidade há cerca de uma década, antes de seu projeto inovador ser finalizado em 2014. Contudo, diferentes edições seguiram circulando. Um projeto legal que adotou o msm nome em 2025 nao conta com relação com a edição vulnerável.

A descoberta aconteceu durante uma investigação de rotina, quando a Eye Security identificou um processo chamado Updater.exe em um notebook de cliente. O programa tentava constantemente acessar um domínio que ja nao estava registrado. Os pesquisadores registraram o endereço pra investigar a atividade e iniciaram a receber cerca de 50 requisições por segundo, provenientes de computadores que ainda executavam o atualizador.

Ao longo de seis meses, foram identificados mais de 3,8 milhoes de identificadores de hardware distintos. Como esses identificadores nao correspondiam necessariamente a aparelhos únicos, a companhia estimou que a infraestrutura envolvia entre 2,5 milhoes e 3 milhoes de computadores Windows, alem de 250 mil a 350 mil Macs. O componente vulnerável era começado automaticamente com o sistema operacional e verificava a disponibilidade de atualizacoes por conexões nao criptografadas.

O problema mais grave estava na ausência de verificação da autenticidade dos arqu