Ingen minskning i antal Flashback-infekterade

Antalet fortfarande runt 650 000 unika maskiner.

OS X-trojanen Flashback/Flashfake som fått sin namn efter att den maskerat sig som en uppdatering till Adobe Flash tycks fortfarande ha vind i seglen.

I kontrast till de senaste rapporterna om en minskning i antalet infekterade maskiner kommer nu uppgifter om att antalet inte alls tycks klinga av. Enligt AV-firman Doctor Web ligger siffran fortfarande runt 650 000.

Orsaken till diskrepansen uppges vara en viss sinkhole-server. Servern i fråga stänger ej sina TCP-uppkopplingar vilket hindras Flashback att kontakta ytterligare servrar.

För en mer ingående förklaring besök Doctor Web:

http://news.drweb.com/show/?i=2386&lng=en&c=14

Som komplement, läs Kasperskys grundliga analys av Flashback-trojanen:

https://www.securelist.com/en/analysis/204792227/The_anatomy_of_Flashfake_Part_1