археологи, блин, откопали тему из 2018-го. в 2026-м обсуждать исходящие из SWF - это чистая некрофилия, формат сдох еще в 2020-м. если реально приперло (мало ли, какой-нибудь жирный дроп в бурже оживляешь), то JPEXS (FFDec) до сих пор наше всё, его даже в этом феврале обновляли. там через поиск по скриптам ищешь getURL или navigateToURL и правишь.

но проще всего не декомпилить, а тупо в коде вставки на странице зарезать всё через allowScriptAccess="never" и allowNetworking="internal". тогда этот кусок кода никуда не постучится и трафик не уведет. сейчас вообще проще этот флеш выпилить и на HTML5 перекатить, чем в этом старье копаться.