CERT24Устаревший обновлятор Popcorn Time поставил миллионы компьютеров под угрозу захватаLoading data…

Устаревший обновлятор Popcorn Time поставил миллионы компьютеров под угрозу захвата

Исследователи Eye Security отключили механизм обновления заброшенной версии Popcorn Time и направили связанные с ним домены в sinkhole. Обновлятор Time4Popcorn подключался по HTTP для получения обновлений и мог загружать и запускать любой исполняемый файл, предоставленный его доменом, с правами System/root.

← Back to intelligence

Устаревший обновлятор Popcorn Time поставил миллионы компьютеров под угрозу захвата

Исследователи Eye Security отключили механизм обновления заброшенной версии Popcorn Time и направили связанные с ним домены в sinkhole. Обновлятор Time4Popcorn подключался по HTTP для получения обновлений и мог загружать и запускать любой исполняемый файл, предоставленный его доменом, с правами System/root.