La botnet de Popcorn Time nunca llegó a disparar: el actualizador de Time4Popcorn sigue vivo en millones de equipos de todo el mundo. Nadie lo ha apagado en años y el muy tranquilo sigue llamando a casa.
El hallazgo es de Eye Security, que ha encontrado el rastreador de actualizaciones de ese fork funcionando en dispositivos Windows, macOS, y Android repartidos por medio planeta. Habla con dominios web ya abandonados, lo hace por HTTP sin cifrar y arrastra una versión de Chrome antigua y agujereada. Casi nada.
Qué hace exactamente ese actualizador a estas alturas
Un actualizador es la pieza más peligrosa de cualquier software y la que nadie mira nunca. tiene permiso para descargar cosas y ejecutarlas. Si el servidor al que pregunta ya no existe, cualquiera puede comprar ese dominio y responder con lo que le dé la gana: un instalador nuevo, un minero de criptomonedas o una puerta trasera bien maja.
El dominio lleva tiempo libre y nadie ha cerrado la puerta. Ahí está el problema: el mecanismo sigue activo en equipos que la gente ni recuerda tener instalados.
El navegador empotrado tampoco ayuda. Esa versión caducada de Chrome acumula vulnerabilidades conocidas desde hace años y, sin nadie que parchee, se queda ahí. En en el mejor de los casos es basura ocupando disco; en el peor, un nodo esperando instrucciones.
Y no, no hay explotación confirmada. Es una superficie, no un ataque. Pero es una superficie del tamaño de millones de dispositivos.
Una puerta abierta con la llave puesta y una nota que dice que vuelvas luego: eso es un actualizador huérfano.
Del 'Netflix de la piratería' al agujero de nadie
Popcorn Time fue el 'Netflix de la piratería' que la MPAA persiguió con más ganas en toda la década pasada: un catálogo de películas y series que se reproducía en streaming mientras se descargaba por torrent. Parecía magia, era BitTorrent con una interfaz bonita. El proyecto original murió y dejó una constelación de forks, entre ellos Time4Popcorn, que también se abandonó.
Abandonado no significa desinstalado. Millones de personas lo instalaron en su momento y luego pasaron a Netflix, a HBO o a la nada. El programa se quedó. Y con él, su actualizador.
La nostalgia de los 2010 tiene estas cosas: lo que parecía una app pirata molona hoy es infraestructura zombie.
El patrón que se repite y que nadie quiere ver
Esto no es un caso aislado, es una categoría. En 2015 uTorrent metió un minero de criptomonedas en su instalador y medio internet se enteró a base de ventiladores a tope. En 2024, la extensión Honey cambió de dueño y su modelo de negocio con ella, con millones de usuarios que se enteraron tarde y mal. El patrón es siempre el mismo: software querido, mantenimiento cero y permisos de nivel dios.
Aquí no hay ni siquiera un dueño con el que enfadarse. Eye Security no ha reportado una campaña activa, y eso es lo único tranquilizador del asunto. Lo inquietante es el tiempo: esto lleva años así y lo descubrimos ahora, casi por casualidad arqueológica.
Mi opinión, y va con argumento: el peligro real no es Popcorn Time, es lo que representa. Cada app que instalamos y dejamos de mirar es una hipoteca. La mayoría no explota nunca. Algunas sí, y esas son las que salen en los titulares con cara de sorpresa.
Lo que toca ahora es aburrido y obvio: revisar el disco, desinstalar lo que no uses y aceptar que una app de 2014 no se merece permisos de administrador en 2026. Sí, sigue leyendo y no lo hagas. Mañana también vale.
Hype-O-Meter
Nivel de hype: 7/10. No hay CVE nuevo ni campaña confirmada, así que la nota no es de alarma máxima. Pero el vector es enorme y lleva una década abierto: millones de dispositivos esperando a que alguien pague un dominio por cuatro perras.
El resumen para vagos (TL;DR)
- 🎯 ¿Qué ha pasado? El actualizador de Time4Popcorn sigue activo en millones de equipos y apunta a dominios abandonados.
- 🔥 ¿Por qué importa? Quien registre esos dominios puede mandar órdenes a esos dispositivos por HTTP sin cifrar.
- 🤔 ¿Nos afecta o es solo un meme? Si lo instalaste y nunca lo borraste, sí. Toca limpieza de disco.
