La gente sigue buscando Flash Player - y uno falso instala un troyano de control remoto

Adobe cerró Flash Player en diciembre de 2020, y los navegadores dejaron de ejecutarlo hace años. Aun así, la gente sigue buscándolo: para abrir un juego antiguo, una web polvorienta, alguna vieja herramienta de trabajo que nunca se reconstruyó. Los estafadores lo saben, y cuentan con ello.

Investigadores de ASEC, de AhnLab, cuyos hallazgos recogió Malwarebytes el 31 de julio, encontraron un instalador falso que se hace llamar AGE Flash Player. Al ejecutarlo, en lugar de Flash obtienes AtlasRAT, un troyano de acceso remoto. La parte más ingeniosa y desagradable es cómo se oculta: un pequeño programa llamado FlashPlay.Exe reconstruye el malware real en la memoria de tu PC en lugar de dejar archivos evidentes en el disco, lo que dificulta que los antivirus que analizan archivos lo detecten. Una vez en marcha, AtlasRAT registra lo que escribes, busca contraseñas guardadas, comprueba qué software de seguridad tienes instalado y puede descargar más malware en silencio y sobrevivir a un reinicio. Para camuflarse, su tráfico usa un certificado falsificado que dice CN=update.Microsoft.Com: no es una firma real de Microsoft, solo está disfrazado para parecerlo.

La defensa más sencilla es saber que en 2026 nunca necesitas Flash Player. Si una web o un programa insiste en exigirlo, eso es motivo para alejarte, no para salir a buscar una descarga. Y no te fíes del primer resultado de búsqueda ni de un enlace 'patrocinado': ahí es exactamente donde se esconden estas falsificaciones. Consigue el software desde la web del propio fabricante o de una fuente en la que ya confíes.

Tendvane te ofrece esa fuente de confianza: actualiza tus aplicaciones a través del propio gestor de paquetes de Windows (winget) en lugar de un instalador aleatorio sacado de una página de búsqueda, y su comprobación de seguridad señala los programas de inicio inesperados para que veas si algo se ha colado.