Zlonamjerni softver Flashback za koji je utvrđeno da je na svom vrhuncu inficirao preko 650.000 Mac računala zarađivao je svojim kreatorima do 10.000 dolara dnevno, tvrde stručnjaci za sigurnost Symantec. OSX.Flashback. K trojan, za koji se vjeruje da je najveća Mac infekcija do sada, dizajniran je za krađu pregleda stranica i prihoda od oglašavanja od Googlea.
Nakon što je instaliran na vaš stroj, trojanac može učitati „komponentu klikanja oglasa“ koja presreće svako pretraživanje zahtjeve iz vašeg web preglednika i preusmjerava vaš promet na stranicu po njihovom izboru, odakle ostvaruju prihod vaš posjet.
Objašnjava Symantec kako radi:
Komponenta klikanja oglasa Flashback učitava se u Chrome, Firefox i Safari gdje može presresti sve GET i POST zahtjeve iz preglednika. Flashback posebno cilja upite za pretraživanje napravljene na Googleu, a, ovisno o upitu za pretraživanje, može preusmjeriti korisnike na drugu stranicu po izboru napadača, gdje ostvaruju prihod od klika. (Google nikada ne prima predviđeni klik na oglas.)
Zlonamjerni softver dovoljno je pametan za korištenje posebnog korisničkog agenta koji je dizajniran da izbjegne istragu:
Flashback u tim zahtjevima koristi posebno izrađen korisnički agent, koji je zapravo univerzalno jedinstveni identifikator klijenta (UUID) kodiran u base64. Ovo je već poslano u parametru niza upita "ua", pa je vjerojatno da je to pokušaj da se spriječe "nepoznate" strane da istraže URL s neprepoznatim korisničkim agentima.
U prosjeku, ovakvi trojanci mogu svojim autorima osigurati oko 450 USD prihoda dnevno s oko 25.000 infekcija. S Flashback trojancem instaliran na 650.000 Mac računala, ta će se svota vjerojatno popeti na oko 10.000 USD dnevno.
[preko Macworld]