Popcorn Time abandonado quase virou exército zumbi; saiba se você está exposto
Pesquisadores de segurança tiveram que desativar remotamente o atualizador de um fork do extinto Popcorn Time para evitar que milhões de dispositivos fossem transformados em uma botnet. Quem ainda tem o app instalado deve removê-lo agora.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
O Popcorn Time, aplicativo que ficou famoso na primeira metade dos anos 2010 por funcionar como uma espécie de 'Netflix da pirataria' — uma interface simples que transformava arquivos torrent de filmes e séries em streaming instantâneo —, voltou aos holofotes por um motivo preocupante. Pesquisadores da empresa de segurança Eye Security descobriram que um fork do programa, conhecido como Time4Popcorn, continuava instalado em milhões de computadores Windows e Mac, mesmo anos após o projeto original ter sido abandonado.
O problema estava no mecanismo de atualização automática do app. Ele tentava se conectar a domínios expirados usando conexão HTTP sem criptografia e, pior, aceitava e executava arquivos sem verificar nenhuma assinatura digital. No Windows, essa execução ocorria com privilégios de sistema (NT AUTHORITY\SYSTEM); no macOS, como root. Na prática, qualquer pessoa que registrasse esses domínios abandonados poderia distribuir um programa malicioso para todas essas máquinas de uma só vez, criando uma botnet — um exército de dispositivos 'zumbis' controlados remotamente para ataques, espionagem ou fraude.
A descoberta começou quando a Eye Security notou um processo chamado Updater.exe tentando contatar um domínio inativo em um notebook de cliente corporativo. Ao registrar esse e outros 14 domínios ligados ao Time4Popcorn, a empresa passou a receber dezenas de requisições por segundo de máquinas ao redor do mundo, numa operação batizada de Operation IXIM.
Quem é afetado
Segundo a Eye Security, o problema (catalogado como CVE-2026-30612) atingiu majoritariamente usuários de Windows e macOS, com números bem menores em Android. A exposição envolveu milhões de instalações ociosas do app, muitas delas esquecidas pelos próprios usuários desde que pararam de usar o serviço. Como o updater rodava em segundo plano sem interação do usuário, mesmo quem já não assistia a nada pelo app continuava com a porta aberta.
O que fazer agora
Entre novembro de 2025 e março de 2026, a Eye Security usou o próprio mecanismo vulnerável para distribuir, de forma legítima e sem coletar dados dos usuários, uma atualização que desativou o serviço de atualização automática nas máquinas afetadas — a chamada 'vacina' que evitou o pior. Depois disso, os domínios foram transferidos para a Shadowserver Foundation, organização sem fins lucrativos dedicada a segurança na internet.
Mesmo assim, quem ainda tem o Popcorn Time ou qualquer fork dele instalado deve:
- Desinstalar completamente o aplicativo, e não apenas desativar atualizações;
- Verificar na lista de programas do Windows ou Aplicativos do macOS por nomes como Popcorn Time, Time4Popcorn ou Updater;
- Rodar uma varredura antivírus completa após a remoção;
- Evitar reinstalar forks não oficiais do programa, já que continuam sem suporte, usam navegadores desatualizados e têm falhas de segurança conhecidas.