Adobe mette in guardia sugli installatori di Bogus Flash Player

Gli hacker stanno cercando di ingannare le persone per scaricare software dannoso etichettato come Flash Player di Adobe Systems, provocando un avvertimento da parte dell'azienda.

Adobe consiglia agli utenti di ignorare i collegamenti sui siti di social network che portano ad altri siti Web presumibilmente hosting di Flash Player, poiché questi siti hanno spesso software dannoso.

"Se il download proviene da un URL sconosciuto o da un indirizzo IP, dovresti essere sospettoso", ha detto l'advisory di Adobe.

[Ulteriori informazioni: Come rimuovere il malware dal tuo PC Windows]

Etichettare il malware come software legittimo è una vecchia tattica di social engineering. Ma dato l'ampio utilizzo di Flash sui siti Web, molte persone hanno installato Flash Player per visualizzare il contenuto.

Adobe ha anche aggiornato Flash Player diverse volte quest'anno a causa di altri problemi di sicurezza, quindi potrebbe non sorprendere vedere un messaggio di aggiornamento, anche se falso. La versione corrente è 9.0.124.0.

Adobe ha dichiarato che Flash Player disponibile sul suo sito Web è firmato digitalmente e convalidato dal sistema operativo Windows durante un'installazione. Gli utenti possono anche verificare che il programma di installazione di Flash Player sia legittimo facendo clic con il pulsante destro del mouse su di esso, selezionando "Proprietà" e andando alla scheda "firme digitali". Dovrebbe dire che l'editore è "Adobe Systems, Incorporated".

Il fornitore di sicurezza Kaspersky Lab ha scritto lunedì che il sito di micro-blogging Twitter è stato utilizzato per gli attacchi che utilizzano lo slogan Flash Player.

Un profilo in lingua portoghese è stato creato che includeva un collegamento a un video che, se cliccato, inizia a scaricare quello che dovrebbe essere Flash Player. Invece, 10 varietà di malware che rubano informazioni relative alle banche vengono scaricate su un PC.