Fildelningsappen Popcorn Time var under 2010-talet en väldans populär piratapplikation för att strömma film och serier direkt via torrents. Även om utvecklingen lades ned för många år sedan låg en av appens uppdateringstjänster fortfarande kvar och snurrade i bakgrunden på miljontals datorer och mobiler världen över.

Säkerhetsforskare på Eye Security upptäckte att uppdateringsprogrammet ständigt försökte koppla upp sig mot övergivna domäner via okrypterad HTTP-trafik. Om hackare hade lagt beslag på domänerna hade de enkelt kunnat skicka ut illvillig kod och ta över enheterna, vilket ju inte är jättebra.

För att stoppa detta potentiella hot tog forskarna saken i egna händer genom att registrera en av de övergivna domänerna och skicka ut en egen uppdatering som helt enkelt stängde av samt inaktiverade den sårbara tjänsten på användarnas datorer. Fram till mars i år hade över två miljoner sådana skyddande uppdateringar laddats ned automatiskt innan forskarna lämnade över domänerna till säkerhetsorganisationen Shadowserver Foundation.