Les internautes cherchent encore Flash Player - et une fausse version installe un cheval de Troie de prise de contrôle à distance
Adobe a arrêté Flash Player en décembre 2020, et les navigateurs ont cessé de le faire fonctionner depuis des années. Pourtant, les gens continuent de le chercher, pour ouvrir un vieux jeu, un site poussiéreux, un antique outil professionnel jamais reconstruit. Les escrocs le savent, et ils comptent dessus.
Des chercheurs de l'ASEC d'AhnLab, dont les conclusions ont été relayées par Malwarebytes le 31 juillet, ont découvert un faux installateur se faisant appeler AGE Flash Player. Exécutez-le, et au lieu de Flash vous obtenez AtlasRAT, un cheval de Troie d'accès à distance. La partie la plus ingénieuse et la plus sournoise est sa façon de se cacher : un petit programme nommé FlashPlay.Exe reconstruit le vrai logiciel malveillant directement dans la mémoire de votre PC plutôt que de déposer des fichiers visibles sur le disque, ce qui le rend plus difficile à repérer pour un antivirus qui scanne les fichiers. Une fois lancé, AtlasRAT enregistre ce que vous tapez, recherche les mots de passe enregistrés, vérifie quel logiciel de sécurité vous utilisez, et peut discrètement télécharger d'autres logiciels malveillants tout en survivant à un redémarrage. Pour se fondre dans le décor, son trafic utilise un certificat falsifié affichant CN=update.Microsoft.Com, pas une vraie signature Microsoft, juste un déguisement qui y ressemble.
La défense la plus simple consiste à savoir qu'on n'a jamais besoin de Flash Player en 2026. Si un site ou un programme insiste pour l'avoir, c'est une raison de partir, pas de partir à la chasse au téléchargement. Et ne faites pas confiance au premier résultat de recherche ni à un lien « sponsorisé », c'est exactement là que se nichent ces faux. Procurez-vous les logiciels sur le site de l'éditeur lui-même ou auprès d'une source en laquelle vous avez déjà confiance.
Tendvane vous offre cette source de confiance : il met à jour vos applications via le gestionnaire de paquets propre à Windows (winget) plutôt que via un installateur au hasard trouvé sur une page de recherche, et son contrôle Sécurité signale les programmes de démarrage inattendus afin que vous puissiez voir si quelque chose s'est glissé sur votre machine.