Ainda há gente à procura do Flash Player - e uma versão falsa está a instalar um trojan de controlo remoto

A Adobe desligou o Flash Player em dezembro de 2020, e os navegadores deixaram de o executar há anos. Ainda assim, há quem continue a procurá-lo - para abrir um jogo antigo, um site esquecido, alguma ferramenta de trabalho ancestral que nunca foi reconstruída. Os burlões sabem disso, e contam com isso.

Investigadores da ASEC, da AhnLab, cujas descobertas a Malwarebytes divulgou a 31 de julho, encontraram um instalador falso que se apresenta como AGE Flash Player. Ao executá-lo, em vez do Flash recebe o AtlasRAT, um trojan de acesso remoto. A parte mais engenhosa e desagradável está na forma como se esconde: um pequeno programa chamado FlashPlay.Exe reconstrói o malware real na memória do PC em vez de deixar ficheiros óbvios no disco, o que dificulta a deteção por parte dos antivírus que analisam ficheiros. Depois de ativo, o AtlasRAT regista tudo o que escreve, procura palavras-passe guardadas, verifica que software de segurança tem instalado e consegue descarregar silenciosamente mais malware, sobrevivendo a um reinício. Para passar despercebido, o seu tráfego usa um certificado forjado com o nome CN=update.Microsoft.Com - não é uma assinatura real da Microsoft, apenas disfarçada para parecer uma.

A defesa mais simples é saber que, em 2026, nunca precisa do Flash Player. Se um site ou programa insistir nele, isso é motivo para desistir, não para ir à procura de um download. E não confie no primeiro resultado de pesquisa nem numa ligação "patrocinada" - é exatamente aí que se escondem estas falsificações. Obtenha software a partir do site do próprio fabricante ou de uma fonte em que já confia.

O Tendvane dá-lhe essa fonte de confiança: atualiza as suas aplicações através do próprio gestor de pacotes do Windows (winget) em vez de um instalador aleatório encontrado numa página de pesquisa, e a sua verificação de Segurança assinala programas inesperados no arranque para que veja se algo se infiltrou.