安全公司Eye Security发现，已停止开发的Popcorn Time分支Time4Popcorn的更新程序仍在全球数百万Windows、macOS和Android设备上运行。该程序通过未加密的HTTP连接访问已废弃域名，并使用过时且不安全的Chrome版本，攻击者可借此以最高权限安装任意软件、组建僵尸网络或进行监控。研究人员注册了相关域名并推送更新，使更新程序自行禁用，截至三月已发送超200万次更新下载，随后将域名移交Shadowserver基金会。