Исследователи компании Eye Security обнаружили работающий апдейтер форка Time4Popcorn на устройствах по всему миру. Приложение для просмотра торрентов перестало развиваться несколько лет назад, однако, по данным публикации, оно всё ещё установлено на миллионах устройств.
Апдейтер связывается с заброшенными веб-доменами по незашифрованному протоколу HTTP и запускает устаревшую, небезопасную версию Chrome. Исследователи предупреждают, что оставшееся активным программное обеспечение может быть использовано для подключения устройств к бот-сети.
Случай показывает, что прекращение разработки приложения не обязательно прекращает работу его компонентов на устройствах пользователей. Масштаб потенциальной угрозы и число устройств с активным апдейтером в публикации не уточняются.