Popcorn Time Təhlükəsi: Eye Security 2 Milyon Kompüterdə Potensial Botnet-in Qarşısını Aldı
13rose
2 min read
Hollandiyanın aparıcı kiber təhlükəsizlik firmalarından biri olan Eye Security, 2025-ci ilin noyabrı ilə 2026-cı ilin martı arasında sahib olmadığı 2 milyondan çox kompüterə uğurlu müdaxilə həyata keçirib. Şirkət bu cihazlarda fəaliyyət göstərən, potensial olaraq kənar şəxslərin sistemə tam nəzarət etməsinə imkan yaradan və genişmiqyaslı bir botnet-in əsasını qoya biləcək arxa plan yeniləyicisini deaktiv etmək üçün yeniləmələr göndərib.
Tərk edilmiş proqram təminatından qaynaqlanan təhlükə
Sözügedən yeniləyici “Time4Popcorn” adlı proqrama məxsus idi. “Time4Popcorn” isə BitTorrent üzərindən pirat filmlər və TV şouları yayımlayan “Popcorn Time” adlı pulsuz tətbiqin tərk edilmiş bir kopyasıdır. Proqramın tərtibatçıları tərəfindən dəstəyi dayandırıldığı üçün bu cür tərk edilmiş proqramlar adətən ciddi təhlükəsizlik riskləri daşıyır. Onlar köhnəlmiş komponentlərdən istifadə edir və aşkar edilən zəifliklər heç vaxt düzəldilmir, bu da onları kiber cinayətkarlar üçün cəlbedici hədəfə çevirir.
Botnet potensialı və kənar nəzarət riski
Eye Security tərəfindən aşkar edilən zəiflik, “Time4Popcorn” proqramının yeniləyicisində idi. Bu yeniləyici proqramın işləməsi üçün vacib olsa da, onun qüsurlu dizaynı və ya kodundakı boşluqlar kənar şəxslərə kompüterin idarə edilməsi üçün qapı aça bilərdi. Belə bir giriş əldə edildikdə, hücumçular minlərlə yoluxmuş sistemi öz nəzarəti altına alaraq, onları mürəkkəb kiberhücumlar, DDoS hücumları və ya digər cinayət fəaliyyətləri üçün istifadə olunan nəhəng bir botnet şəbəkəsinə çevirə bilərdilər.
Proaktiv təhlükəsizlik addımı
Şirkətin bu cür genişmiqyaslı və proaktiv addımı, kiber təhlükəsizlik dünyasında nadir görülən bir fəaliyyət nümunəsidir. Eye Security, sözügedən təhlükənin miqyasını nəzərə alaraq, potensial qurbanları qorumaq məqsədilə milyonlarla cihaza müdaxilə etmək üçün mürəkkəb bir strategiya tətbiq edib. Bu əməliyyat, həm tərk edilmiş proqram təminatının yaratdığı risksizliyi, həm də təhlükəsizlik firmalarının belə ssenarilərdə oynaya biləcəyi kritik rolu bir daha nümayiş etdirir.
