La analítica FlashDownloadNotSignedByAdobe detectará la descarga de cualquier archivo que contenga la palabra «flash» o «player.dmg» y no esté firmado por Adobe.
Es una práctica muy habitual para difundir adware (especialmente Shlayer) que se hace pasar por Adobe Flash Player en diferentes sitios web para que los usuarios lo instalen. Esto es especialmente habitual en sitios web que distribuyen películas pirateadas. A menudo, los usuarios creerán que tienen que instalar Adobe Flash Player para ver una película, y así descargan y ejecutan el adware/malware. Esto se distribuye con gran frecuencia a modo de archivo .dmg.
Para más información sobre este tipo de amenaza, consulte MITRE ATT&CK Tactic: Evasión de la defensa y Técnica MITRE ATT&CK: Enmascaramiento.