Descarga de Adobe Shockwave instala adware | Miguel Pena Roma

Descarga de Adobe Shockwave instala adware

Desde Hispasec nos transmiten ésta noticia sobre seguridad que considero importante:

A través del SANS hemos conocido una curiosa página que simula ser la web oficial de descarga de Shockwave de Adobe Macromedia. La página enlaza con un ejecutable que intenta hacerse pasar por el paquete oficial de Adobe. Sólo dos sistemas antivirus consiguen reconocer la muestra como lo que en realidad es, un adware.

La infección no es automática. La ingeniería social que utilizan es la siguiente. Han comprado un dominio (.net) que apunta a una empresa de hosting gratuito, donde finalmente se aloja la página. Se trata de una web de juegos ambientados en la Edad Media. En esta página, se simulan presentaciones en Flash que no funcionan. Todos los enlaces (supuestamente rotos) apuntan a una página con esta URL (ofuscada):

hxxp://XXXXX.XXXXspace.com/runescape/flasherror.html

Esta página muestra un mensaje:

Your version of Macromedia Flash Player needs to be updated. Click Here que lleva a:

hxxp://XXXXX.XXXXspace.com/runescape/shockwave/download.html

Que simula (con bastante acierto) ser la web oficial de descarga de Adobe (Shockwave Player Download Center). Algunos “errores” que han cometido los atacantes a la hora de copiar la original es que muestra una versión anterior, pero solo una comparación con la web original actual puede hacer que el usuario se percate de esta diferencia.
Curiosamente, a través de JavaScript, han desactivado el uso del botón derecho en Internet Explorer. Finalmente el malware es descargado (si el usuario lo consiente) desde:

hxxp://xx.xxxxay.com/flashv10/Shockwave_Installer_Slim.exe

Una de las características más llamativas de esta muestra es el nivel de detección. A fecha de 22 de junio, sólo dos antivirus lo reconocen, uno de ellos con firma genérica: ClamAV como Trojan.Pakes-248 y Webwasher-Gateway como Trojan.Bifrose.NU. Curiosa (y escasa) combinación de motores que son capaces de detectarlo.

Un primer análisis esquemático del malware, demuestra que simula incluso con bastante buen hacer el proceso de instalación del Shockwave real.
Instala una dll falsa en C:\shockwave y en ese momento, se pone en contacto con adpopup.hopto.org para mostrar insistentemente publicidad no solicitada en el sistema.

Para prevenir el problema, aparte de las advertencias habituales, conviene fijarse bien el la URL de la dirección de descarga de este componente y utilizar servicios como VirusTotal.com. Si bien no ofrece garantías absolutas, puede hacer sospechar sobre el archivo. En este caso además, como dato curioso, advertir que Adobe Macromedia firma digitalmente sus archivos, con lo que se puede comprobar simplemente pulsando con el botón derecho sobre el instalador original, que está firmado y que la firma realmente pertenece a Adobe (lo certifica VeriSign). Esto garantiza su origen y que desde que fue creado, el fichero no ha sido modificado. Si bien no todas las compañías firman sus archivos, es conveniente siempre comprobarlo antes de usarlos en el sistema y aprovechar las garantías que ofrecen las que se toman la molestia de hacerlo.

[Gracias a Sergio de los Santos]




62 comentarios para 'Descarga de Adobe Shockwave instala adware'

  1. liilii

    esque me quiero meter a habbo hotel¿como puedo descargar shockwave? eh intentado lo inposible para descargarlo pero no puedo ¿que me dicen?

  2. Miguel

    @ liilii: Siento mucho no poder ayudarte porque no soy el proveedor del software. Quizás sea interesante ponerse ne contacto con http://www.shockwave.com y ellos deben resolver tu duda.
    Gracias por la visita ;)

  3. susana

    pero miguel ya fui a shockwave.com pero solo aparesen juegos y no como descargar el programa

  4. Miguel

    @ susana: Intenta iniciar un juego y te pedirá la descarga.

    Saludos

  5. laura

    hola!

    vereis, es que intento meterme al habbo y me dice que el shockwave que tengo no es compatible, que tengo que descargarme otro, y me salen 3 paginas, pero no se donde debo meterme ni donde tengo que meterme, por que solo me salen las opciones, no me dejan entrar en ellas.

    ¿que hago?

  6. 3r_willi

    hola formatee mi ordenador y aora intento entrar a habbo pero me dice que instale y desinstale el sckowave lo e echo millones de vecs y nada que ago ?

  7. .:SweeT-DrakO:.

    ola amigos iio kiero meterme a habbo pero no puedo trato de descargar el
    Adobe Shockwave pero igual no funciona y cuando me meto a habbo sale k tengo k idecintalar el Adobe Shockwave y ago eso despues lo descargo y es la misma wea de siempre no funciona¡!! y antes me podia meter ase como 3 dia k no me meto xD kiero el programaaaaaa¡¡!1

  8. chica

    quiero entrar en habbo y me dic que debo instalar abobe shocwave pero la compu no es mia… eso no afectaria los programas?? se darian cuenta que lo instale?? q hago..¡¡¡¡

  9. Elideth

    Nesecito q alguien me diga donde puedo instalar el adobe shockwave para jugar en habbo hotel pliss.

  10. Danny

    no puedo entrar en habbo hotel, dicen que el Shockwave no es compatible, Habbo me dice unas instruciones para meterme, pero tengo que quitar el Shockwave que tengo e instalar el otro.
    Pero no se como quitarlo y no sale ninguna pagina que se pueda descargar. ¿que página se puede descargar?

  11. barbara

    holas! bueno yo me quiero meter en habbo hotel y me dice que el shockwave que tengo no es compatible que desinstale el mio y otras cosas hay pero bueno ya desisntale el actual pero bueh no se en donde buscar para ooder desinstalar el shockwave :( y ps bueh me quiro meter a habbo por que ps bueh antes me metia a cada rato pero desde que metieron inter en mi casa me dice eso del shockwave :’( y bueno no se que hacer o donde buscar.. porfa ayudenme.. grax

  12. barbara

    hola danny bueno lo de instalarlo no se jejje pero bueno en cuanto a desinstalarlo es fasil mira: te metes en panel de control (de tu compu) hay pones desistalar o cambiar programas, y hay ves todos los programas que tines luego le das clic al de shockwave y pones cambiar o quitar y ya jeje sigues las instrucciones que no son muchas jejje espero que tesea de ayuda si no bueno lo siento jejejje

  13. nadia

    Quiero descargar el shockwave y no se como busco y busco en el google y no enuentro nada es que soy nueva en el habbo, busquenme en el habbo soy nadu 118…

  14. nikol

    necesitoo descargar el shockwave y nose como se descarga, es para entrar a habbo por eso ayudenmee porfaaaaaa

  15. yo soy

    hola ya descarge el sockwave
    pero no aiio donde descargarlo como le agoo

  16. camila

    ayudame miguel no puedo meterme a shockwave y quiero entrar a habbo
    porfa ayudame

  17. Miguel

    Debeis disculparme pero yo no formo parte de shockwave.com, avisé simplemente de un problema, por favor contactad al soporte de Shockwave y ellos os ayudarán.

    Saludos ;)

  18. karla

    olles
    quiero desinstalarlo pero
    no lo encuentro mira no se ni k
    ess me podrias ayudar agregame
    mi msn es karla_barbie21@hotmail.com
    esperok me escuches xk kiero entrar a habbo
    hotel pero no puedo :(

  19. vicente

    como descargo el shockwave 10 esq me quiero meter a habbo porfa ayudenme ami me aparece q tengo q descargarlo de la pag. de habbo pero le pongo decargar i dice q se demora 1 o 2 min. pero estoy sentado en el compu como 2 hora y nunca se me decarga y aparece un signo q no se puede abrir al medio de la decarga

  20. Miguel

    Por favor, leed los mensajes anteriores. Ya he dicho que yo no soy de shockwave.com, simplemente avisé de un problema existente.
    Tenéis que contactar al servicio de Soporte de Shockwave, o de Habbo, y ellos por su interés seguramente os ayudarán a solucionar los problemas. Yo no los puedo arreglar.

    Saludos

  21. javiera

    necesito que me digas como instalar shockware player para jugar habbo
    hotel plis:)

  22. mariona

    jo amb el habbo em posa que aig de descaragar un desinstalador shockwave i no se kom es fa ke aig de fer.
    Perquè sino no puc anar al habbo
    plis arecleumu.
    quan ja estigui areclat amvieume un e-Mail ok

    dew!!!!!!!

  23. dany

    ola…les explco….me meto en habbole doy a entrar y me sale que descarge el shocwave…pone que se esta descargando…lo baje x my cuenta y me sge ponyendoloo mysmo..q ago?’

  24. jor

    es que mi problema es que la barra de instalamdo componentes se carga pero despues que se carga no aparece el habbotel se queda ahi que ago porfa ayudenmen se los agradecere

  25. alonso olivares

    soy muy bisio y en google sale solo pon el nombre y enpieca a buscar

  26. Darkangel

    TENGO UN PROBLEMA LES EXPLICO CUANDO TERMINO DE INSTALAR EL SHOCKWAVE PLAYER ENTRO AL JUEGO QUE QUIERO JUGAR EN ESTE CASO ES HABBO.ES BUENO HAY DICE ESTO

    ADOBE SOCKWAVE PLAYER IS NOW INSTALL

    INSTALLING COMPONENTS
    …………………………………… ( BARRA DE CARGA )

    TARDA COMO 6 HORAS Y NO CARGA NI UNA RAYITAA!
    ALGIEN ME LO PODRIA SOLUCIONAR PORFAVOR

  27. maty

    mi problema es que ya intale el shockwave player pero me meto en entrar a la sala y me sale algo q tengo q reparar el shockwave como se ase eso miguel x favor respondeme??

  28. Darkangel

    Eso es facil desintala shockwave y vuvelvelo ah instalar
    pero esta vez desde la pagina de adobe
    si eso no se funciona borra el cache de tu explorador
    y intenta devuelta

    ultima opcion Desintala Windows y vuelve ah instalarlo

  29. LUCAS

    hola!!
    tengo un prblema q es el mismo que darkangel!!

    cuando entro en habbo me sale eso:
    ADOBE SOCKWAVE PLAYER IS NOW INSTALL

    INSTALLING COMPONENTS
    …………………………………… ( BARRA DE CARGA )

    y no se carga nunca !!

    ayudenme xfa —-
    grcias!!

    *–lucas–*

  30. Darkangel

    Ven es UN PROBLEMA DE MUCHOS NO SE QUE PASA
    INSTALE WN XP ( SERVICE PACK 8 ) DEVUELTA
    PERO NADA…. !

  31. Darkangel

    SIGO EN BUSCA DE RESPUES PLISS POSTEEN

  32. ZkO

    hola miguel
    necesito que me ayudes con un problema acerca del shockwave con habbo, cada vez que entro a habbo esta todo bn, pero al cargar algo, los furnis que son los objetos, soofas, mesas ,etc, me sale un mensaje de error de shockwave que dice

    ‘’sale un link” because it is already open with write permission by another user

    sañe asi igualito necesito que me digas q tengo ke hacer porque asi no me puedo meter a ninguna sala porfavorrr

  33. ZkO

    porfavor ayudenme con esrespondanme plisss

  34. Miguel

    Por favor, leed los mensajes anteriores. Ya he dicho que yo no soy de shockwave.com, simplemente avisé de un problema existente.
    Tenéis que contactar al servicio de Soporte de Shockwave, o de Habbo, y ellos por su interés seguramente os ayudarán a solucionar los problemas. Yo no os puedo ayudar.

    Saludos

  35. kmi

    mks mren q e intentado entrar al habbo hotel y me dicen q tengo q descargar en programa y me meto a descargas y me sale q un codigo q hago

  36. and1

    si alguen juega habbo k me agregue and1-andres aios

  37. VALENTINA!

    HOLA!!!!!!!!
    TENGO PROBLEMAS PARA METERME EN HABBO XQ NO TENGO EL ADOBE SHECKWAVE INSTALADO Y NECECITO MUCHA AYUDA

    ¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡¡AYUDAAAAAAAAAAAA!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  38. VALENTINA!

    PORFISSSSSSSSSSSS

  39. alexander

    ola miguel mira este problema o alguien que sepa desinstale el schokwawe y quiero volver ha instalarlo cuando inicio un juego por ejemplo de habbo pero la descarga no inicia nunca inica

    que hago ayuda por favor………………………….

  40. conter

    a mi me pasa los mismo todos nos queremos meter en habbo hotel pero el sulake no se carga dise error de shoswabe se donde se instala pero dise q todo sigue bien y trato de meterme nueva mente y es lo mismo ya no se q aser :(

  41. Sandra

    a mi lo k m pasa eske cuando m intento meter en el habbo hotel m sale k tengo k instalar el shockwabe yo le doy a instalar y pone k se esta instalando, pero no se instala nunca
    ¿ k puedo acer?

  42. andres

    tengo un problema q cuando me meto a habbo.es me sale desintala utilizando el desintalador de shockwave pero nose cual es el q sepa metame en su mesenguer el mio es. andreido_09@hotmail.com
    por favor
    ayudenme

  43. arcangel

    necesito entrar a habbo ayudenme

  44. marco

    no se que aser

  45. marco

    na sale nada son como las hueasç

  46. zuri

    i need play in habbo
    please help me

  47. zuri

    necesito jugar en habbo ahorita antes de q enlosquesca ayuda
    shockwave expira
    lo necesito ahora!!

  48. zuri

    A TODOS AVISO!!

    METANSE EN ADOBE.COM AHI ESTA!!

  49. ita

    Ok . cuando inicio me sale que tengo que instala shockwave pero despues que lo instalo . inicio de nuevo y nada me sale lo mismo la misma paguina en blanco con el simbolo de shockwave de que lo tengo que volver a instalar . ya lo he intentado varias veces y nada .. ayudaa!!!

  50. Nazhiiitoohx

    cuando entro a habbo hotel me aparece un error de iamgen de habbo o uno de playbacks y intsalo y desintalo el shockwave y nada me podrian ayudar mi nombre en habbo es :.:nazhitohx:. ayudenmeeeeee plzz el ke me ayude le dono un plasma plzzz ayudenme soy hc

  51. jeffrey

    por que no me sale habbo? por que el shockwave no sale como se instala o se arregla?

  52. AndreA

    ya me arte de habbo desde el 2004 que quiero instalarlo pero me meto a la pag y todo chebere pero cuando me meto al hotel me aparece una macabra donde dice que adobe shockwave se esta instalando y nunca carga quue hago mi coreo es andreita-linda852@hotmail.com pleas ayudenme! me voy a volver loka

  53. jeffrey

    como se instala shockwave quiero que me digan por favor

  54. jeffrey

    hola trato de abrir habbo pero me sale esto this application requires an xtra (text) that either does not exist or failed to initialize properly please make sure the appropriate. y luego sale this shockwave movie has errors that have caused playbak problems please contact the author of this content regarding this problem shockwave is unable to continue. que significa eso por favor diganme

  55. dani

    porfavor que alguien me ayude me lexione en mi trabajo y tengo para 2 meses una escayola jajaja necesito algun mmorpg gratuito… ya lo encontre el runescape.. pero tengo un problema despues de seleccionar el mundo al que me quiero meter siempre claro en la opcion de gratis sin ser member … me ocurre que en la izquierda de la pantaya me sale una [x] pequeñita y no me deja meterme lo peor es que no salta la barra que me permite instalar el programa necesario para jugar en rune es el penultimo pasa para poder meterme en mi cuenta porfavor necesito ayuda jajajaj :P

  56. dani

    alguien que conozca bien runescape me prodria echar una ayudita …. el problema se encuentra en el PENULTIMO paso antes de jugar… en el momento en el que el programa carga la barra roja 50%…..90%……. loading interfaces……. pues eso es lo que no me sale por que no salta mi barra de herramientas con la opcion de instalar el programa necesario para jugar a runescape….. si alguien me puede daralguna alternativa a eyo pufffff se lo agradeceria muchisimo!! weno please contestar rapido chau!

  57. es mentira

    es todo metira mete virus y es una desgrasia yo no lo are mas voy contra ellos

  58. norbertico

    hola

  59. norbertico

    lo quiero

  60. norbertico

    lamole

  61. angel

    ola llebo semanas inentandoo descargar programas para entrar en habbo
    no aguanto masss quando me salen muebles etc en una pantalla azul i me pone cargando pues despues me sale todo negro i arriba un kuadro negro i me pone dentro un circulo un kuadrado i un triangulo de distintos colores alguin puede ayudarme para saber que me tengo que descargar porque e instalado i desinstalado el flash player el sokhwabe i otros programas miles de beces siempre que me conecto es para mirar el habo i no me deja entrar

    agradeciria que algien me ayude gracias*

  62. angel

    mi correo es angelisho_3@hotmail.com porfabor necessito respuestas rapidoo

Deje un comentario