Hackersは、大企業や政府機関に対して複雑な攻撃を実行することで広く知られている有名な犯罪集団です。Playerの変更されたコピーを使用して、次のような危険なバックドアをインストールしました。Playerの偽造コピーを作成しました。これは、以前のキャンペーンのいくつかとそれほど変わりません。その結果、侵入検知サービスとユーザー管理者は、インストールの続行を許可するようにだまされる可能性があります.さらに調べてみると、ハッカーはホストフィールド操作技術を使用していないことが判明しました。詳細な分析の結果、これは当てはまらないことが明らかになり、マルウェアファイルは実際にAdobeのサーバーから入手できるようです。会社のセキュリティチームは、侵入は検出されていないと述べています。ARPスプーフィング技術を使用すると、犯罪者はトラフィックをリアルタイムで操作し、他の危険なホストにリダイレクトできます。このような攻撃により、Turlaは、ローカルエリアネットワークとインターネット間の着信および発信トラフィックを確認できます。—同様の方法で、Turlaグループはインターネットサービスプロバイダー自体のサーバーへの侵入を変更できます。このシナリオは、ハッカーがさまざまな国のネットワークトラフィックを同時に監視できる場合に発生する可能性があります。これは、自律システムを使用して、Adobeサイトに属するプレフィックスをアナウンスすることで実行できます。影響を受けるグループは、危険な場所の近くにいるユーザーです。このようなマルウェアの慣行を常に監視しているサービスが多数あるため、これはほとんどありません。進行中の攻撃キャンペーンは、主に次のような危険なバックドアによる感染につながるようです。コード分析は、Mosquitoと同様に、レジストリ値を追加することで永続的な脅威としてインストールできることを示しています。感染した各ホストに応じて動作が変わる可能性があるため、非常に危険です。これはAdobeFlashPlayerインストーラーを装っており、Adobeからの正当な署名が含まれているため、ほとんどのコンピューターユーザーをだます可能性があります。将来のバージョンでは、次のような他のツールに対しても使用できます。このマルウェアには、システムに関する機密情報を抽出し、Adobeドメインを介してハッカーに送信する機能があります。キャプチャされたサンプルで、Adobe独自のダウンロードサーバーとGoogleドライブリンクの2つのソースが特定されていることが判明しました。これは、このようなバックドアでは非常に珍しいことであり、おそらく加害者が感染を追跡するために使用します。アナリストは、あらゆる種類の分析や侵入検知を回避するために、高度なネットワーク関連の攻撃が慎重に計画されていることにも注目しています。.署名は一般に公開されていることがわかっているため、コンピューターユーザーは、マルウェア感染がないかシステムをスキャンすることをお勧めします。チームが新しい世代を発見しました。アクセスにより、システムが危険にさらされる可能性があります。SimpleShell.Aは、バックドア型トロイの木馬です。