FlashDownloadNotSignedByAdobe - Jamf Protect 評価ガイド

Jamf Protect 評価ガイド

Solution
Application
Content Type
テクニカル資料
Utilities & Services
ft:locale
ja-JP

FlashDownloadNotSignedByAdobe Analytics は、「flash」または「player.dmg」という用語を含み、Adobe により署名されていないファイルをダウンロードすると、それを検出します。

アドウェア (特に Shlayer) が様々なウェブサイトで Adobe Flash Player になりすまし、それによりユーザにインストールさせることはよくあることです。これは、海賊版の動画を表示しているウェブサイトで特によくあります。ユーザは、動画を視聴するために、Adobe Flash Player をインストールする必要があると信じ込まされますが、インストールするとアドウェア/マルウェアをダウンロードし、実行することになります。これは、.dmg ファイルの形式で配信されることが多いです。

このタイプの脅威の詳細については、MITRE ATT&CK Tactic:Defense Evasion (防御回避) および MITRE ATT&CK Technique: Masquerading: Match Legitimate Name or Location (偽装:正規の名前または場所) を参照してください。Masquerading (偽装) を参照してください。