Eye Security раскрыла 22 октября операцию IXIM: с ноября 2025-го по март 2026-го исследователи отправляли компьютерам обновление, выключавшее уязвимую службу Time4Popcorn. Это заброшенная версия торрент-клиента Popcorn Time. Подробный отчёт появился спустя месяцы после завершения операции; саму уязвимость компания описала ещё в июне.

Июньский бюллетень объясняет проблему: служба запускалась вместе с Windows или macOS и запрашивала обновления по незащищённому соединению. Подменённый ответ позволял выполнить программу с высшими системными правами без участия пользователя. Разработчики давно оставили проект, а обновлятор продолжал работать. Исследование не относится к новому легальному проекту под названием Popcorn Time, появившемуся в 2025 году.

Eye зарегистрировала оставшиеся без владельца домены и воспользовалась этим доступом, чтобы остановить службу. По утверждению компании, отправленный код не удалял файлы и не собирал телеметрию. К завершению операции исследователи зарегистрировали свыше двух миллионов скачиваний обновления; к 1 марта поток запросов сократился на 98%. Это собственные измерения Eye, а не подтверждённое число защищённых компьютеров: идентификаторы устройств оказались ненадёжными. В конце марта 15 доменов передали Shadowserver Foundation.

Выключение обновлятора не сделало приложение безопасным. В нём остался движок Chrome 2014 года с отключённой изоляцией и загрузкой кода с заброшенных доменов. На Android вмешательство не проводили: там установка требует согласия пользователя, а обновлятор встроен в приложение. Eye рекомендует удалить старую программу целиком — закрыт лишь один путь выполнения чужого кода.