Symantecin tietoturva -asiantuntijoiden mukaan Flashback -haittaohjelma, jonka todettiin saastuttavan yli 650 000 Mac -tietokonetta, ansaitsi luojailleen jopa 10 000 dollaria päivässä. OSX.Flashback. K troijalainen, jonka uskotaan olevan tähän mennessä suurin Mac -tartunta, on suunniteltu varastamaan sivun katselukerrat ja mainostulot Googlelta.
Kun troijalainen on asennettu koneellesi, se voi ladata mainoksen napsauttavan komponentin, joka sieppaa kaiken haun pyyntöjä selaimeltasi ja ohjaa liikenteesi valitsemallesi sivulle, josta he saavat tuloja Vierailusi.
Symantec selittää kuinka se toimii:
Flashback-mainoksen klikkauskomponentti ladataan Chromeen, Firefoxiin ja Safariin, jossa se voi siepata kaikki GET- ja POST-pyynnöt selaimelta. Flashback kohdistuu erityisesti Googlessa tehtyihin hakulausekkeisiin ja voi hakukyselystä riippuen ohjata käyttäjiä toiselle hyökkääjän valitsemalle sivulle, jossa he saavat tuloja napsautuksesta. (Google ei koskaan saa aiottua mainoksen napsautusta.)
Haittaohjelma on tarpeeksi älykäs käyttääkseen erityistä käyttäjäagenttia, joka on suunniteltu välttämään tutkimuksia:
Flashback käyttää näissä pyynnöissä erityisesti muotoiltua käyttäjäagenttia, joka on itse asiassa base64: ään koodattu asiakkaiden yleisesti yksilöllinen tunniste (UUID). Tämä lähetetään jo ua-kyselymerkkijonoparametrissa, joten on todennäköistä, että tämä pyrkii estämään "tuntemattomia" osapuolia tutkimasta URL-osoitetta tunnistamattomien käyttäjäagenttien avulla.
Keskimäärin tällaiset troijalaiset voivat tarjota tekijöilleen noin 450 dollarin tulot päivässä ja noin 25 000 tartuntaa. Flashback -troijalaisen kanssa asennettu 650 000 MaciinTämä summa nousee todennäköisesti noin 10 000 dollariin päivässä.
[kautta Macworld]