Старое приложение Popcorn Time стало скрытым бэкдором, затронувшим не менее 250–350 тысяч Mac от Apple
Компания по безопасности Eye Research обнаружила, что старый компонент автообновления, оставленный неофициальным приложением Time4Popcorn, до сих пор запускается при загрузке Mac и доверяет тому, что скачивает. По оценкам исследователей, затронуто от 250 до 350 тысяч Mac, и они использовали сам механизм, чтобы отключить компонент более чем на миллионе Mac и ПК с Windows, прежде чем передать домены Shadowserver. Это важно, потому что доказательств реальной эксплуатации пока нет, но некоторые адреса обновлений остаются вне контроля исследователей, а исправления от разработчика нет.
ИСТОЧНИКИ
- IT之家2026-10-29 23:07