Popcorn Time sigue ejecutándose en millones de equipos y expone a sus usuarios a ataques remotos
Eye Security detecta que el actualizador de Popcorn Time sigue activo en millones de equipos y los expone a ataques remotos pese a su cierre en 2022.
Millones de dispositivos en todo el mundo siguen expuestos a ataques de ejecución remota de código por culpa de Popcorn Time, una aplicación abandonada desde hace años. Según la firma de seguridad Eye Security, unos 3 millones de equipos con Windows y 350.000 con macOS mantienen activo un programa de actualización que se conecta a dominios sin mantenimiento, algunos de ellos señalados como maliciosos.
Popcorn Time fue, hace poco más de una década, una plataforma para ver películas y series en línea mediante torrents. Surgió como proyecto de código abierto en 2014 y pronto dio lugar a múltiples bifurcaciones. La más popular, Time4Popcorn, se mantuvo operativa hasta 2022, cuando sus responsables anunciaron el cierre definitivo por falta de interés. Sin embargo, su componente de actualización nunca llegó a desactivarse en muchos equipos.
La vulnerabilidad, registrada como CVE-2026-30612, apareció de forma casual durante una búsqueda rutinaria de amenazas. Los investigadores observaron que el ordenador de uno de sus clientes ejecutaba un archivo llamado Updater.exe, que intentaba conectarse a un dominio abandonado y a otros catalogados como maliciosos en VirusTotal. Al rastrear el origen, comprobaron que pertenecía a Time4Popcorn.
El riesgo es considerable. Aunque la aplicación ya no esté en uso, un atacante que controlara esos dominios podría enviar órdenes a los equipos afectados. Entre los usos posibles figuran la instalación de ransomware o la creación de redes de equipos infectados, conocidas como botnets. El problema afecta sobre todo a usuarios que instalaron la aplicación hace años y la olvidaron sin desinstalarla.
Ante la situación, Eye Security distribuyó entre noviembre de 2025 y marzo de 2026 una corrección que aprovechaba el propio mecanismo de actualización para deshabilitar el actualizador. La firma subraya, no obstante, que esa medida no elimina el resto de la aplicación, que sigue presente y sin cambios, por lo que los riesgos persisten para quien aún la conserve. Su recomendación es clara: desinstalarla por completo.
El caso ilustra un problema más amplio de la seguridad digital: el software huérfano, es decir, programas abandonados por sus desarrolladores pero que siguen funcionando en segundo plano. Sin mantenimiento, las vulnerabilidades quedan sin parchear durante años. Para los usuarios, la lección es revisar periódicamente los programas instalados y eliminar los que ya no utilizan, especialmente aquellos procedentes de fuentes no oficiales.