Ludzie wciąż szukają Flash Playera - a fałszywa wersja instaluje trojana zdalnego dostępu

Adobe zamknęło Flash Playera w grudniu 2020 roku, a przeglądarki przestały go obsługiwać już lata temu. Mimo to ludzie wciąż go szukają - żeby uruchomić starą grę, zakurzoną stronę internetową albo jakieś dawne narzędzie do pracy, którego nikt nigdy nie przebudował. Oszuści o tym wiedzą i właśnie na to liczą.

Badacze z ASEC, jednostki firmy AhnLab, których ustalenia opisał Malwarebytes 31 lipca, znaleźli fałszywy instalator podszywający się pod AGE Flash Player. Uruchamiasz go i zamiast Flasha dostajesz AtlasRAT, trojana zdalnego dostępu. Sprytna i podła sztuczka polega na tym, jak się ukrywa: niewielki program o nazwie FlashPlay.Exe odtwarza właściwe złośliwe oprogramowanie w pamięci komputera, zamiast zostawiać jawne pliki na dysku, przez co trudniej wykryć go antywirusowi skanującemu pliki. Gdy już działa, AtlasRAT rejestruje to, co wpisujesz, szuka zapisanych haseł, sprawdza, jakie oprogramowanie zabezpieczające masz zainstalowane, a także potrafi po cichu pobierać kolejne złośliwe oprogramowanie i przetrwać ponowne uruchomienie komputera. Żeby się nie wyróżniać, jego ruch sieciowy korzysta z podrobionego certyfikatu z wpisem CN=update.Microsoft.Com - to nie jest prawdziwy podpis Microsoftu, tylko przebranie, które ma tak wyglądać.

Najprostsza obrona to świadomość, że w 2026 roku Flash Player nigdy nie jest potrzebny. Jeśli strona lub program się go domaga, to powód, żeby zrezygnować, a nie żeby szukać pliku do pobrania. I nie ufaj pierwszemu wynikowi wyszukiwania ani linkowi oznaczonemu jako "sponsorowany" - to właśnie tam czają się takie fałszywki. Oprogramowanie pobieraj ze strony samego producenta albo ze źródła, któremu już ufasz.

Tendvane daje Ci właśnie takie zaufane źródło: aktualizuje Twoje aplikacje przez własny menedżer pakietów Windows (winget), a nie przez przypadkowy instalator z wyników wyszukiwania, a jego funkcja Kontrola bezpieczeństwa wykrywa nieoczekiwane programy uruchamiane przy starcie, dzięki czemu widzisz, czy coś się prześlizgnęło.