Eye Security接管域名禁用废弃Popcorn Time更新器

安全公司 Eye Security 发现已停止维护的 Time4Popcorn 版 Popcorn Time 更新器仍在全球大量 Windows、macOS 和 Android 设备上运行，且通过未加密 HTTP 连接已废弃域名，攻击者接管该域名即可劫持设备组建僵尸网络。Eye Security 的处理方式是注册其中一个废弃域名，通过其下发更新，让更新器自我禁用。 该更新仅能自动处理 Windows 设备：Eye Security 称更新会通过服务控制管理器停止并禁用相关服务，不删除其他文件。Android 设备未被处理，安装更新仍需用户主动操作。Eye Security 称截至 3 月已下发超过 200 万次更新下载，随后停止发送并将所用域名移交给 Shadowserver Foundation。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。