Haittaohjelma Takauma on tämän hetken suosituin troijalainen, ja näyttää siltä, että sen luoneet hakkerit ansaitsevat noin 10.000 650.000 dollaria päivässä tartunnan saamistaan Mac-tietokoneista. Haittaohjelma olisi saanut tartunnan noin 10.000 XNUMX Maciin, ei ole tarkkaan tiedossa kuinka moni on edelleen tartunnan saanut, mutta troijalainen on suunniteltu ohjaamaan käyttäjiä eri sivustoille ja näyttää siltä, että Googlen Adsense-verkko joutuu uhriksi. Flashback-tartunnan saaneiden Macien päivittäisestä liikenteestä näyttää siltä, että hakkerit ansaitsevat noin XNUMX XNUMX dollaria, rahaa, jonka Googlen asiakasmainostajat menettävät.
Flashback-mainosten napsautuskomponentti ladataan Chromeen, Firefoxiin ja Safariin, jossa se voi siepata kaikki selaimen GET- ja POST-pyynnöt. Flashback kohdistuu erityisesti Googlessa tehtyihin hakukyselyihin, ja hakukyselystä riippuen se voi ohjata käyttäjät toiselle hyökkääjän valitsemalle sivulle, jossa he saavat tuloja napsautuksesta. (Google ei koskaan saa aiottua mainoksen napsautusta.) Flashback käyttää näissä pyynnöissä erityisesti muotoiltua käyttäjäagenttia, joka on itse asiassa base64:ään koodattu asiakkaan universaali yksilöllinen tunniste (UUID). Tämä on jo lähetetty "ua"-kyselymerkkijonoparametrissa, joten on todennäköistä, että tämä on yritys estää "tuntemattomia" osapuolia tutkimasta URL-osoitetta tunnistamattomilla käyttäjäagenteilla.
Haittaohjelma on erityisesti tehty napsauttamaan Googlen mainosbannereita ja siinä on käyttäjäagentti, joka ei kiinnitä Mountain View -yrityksen huomiota, joten hakkerit tienaaisivat omalla luomuksellaan. Tieto on peräisin Symantec, joka herättää tässä yhteydessä hälytyssignaalin ja on mahdollista, että lähitulevaisuudessa Google alkaa tarkastaa omaa mainosverkostoaan paljon huolellisemmin. Apple yritti ratkaista Flashback-ongelman, mutta toistaiseksi kymmenet/sadat tuhannet Macit ovat edelleen tartunnan saaneita, eikä mikään näytä pysäyttävän tätä troijalaista.
