По мнению компании Symantec, специализирующейся на разработке антивирусного программного обеспечения, мотивацией запуска трояна Flashback является получение финансовой прибыли. Троян Flashback включает в себя специальный компонент, который взаимодействует с поисковыми запросами, созданными в Google на инфицированном компьютере Mac, и перенаправляет пользователя на ссылку объявления, за клик по
которому, автор трояна получает доход.
В ходе изучения кода трояна, специалистами Symantec был обнаружен URL перенаправления к объявлению, которое приносит его автору 8 центов за клик. В момент использования пользователем поиска Google, вирус Flashbaсk перенаправляет клик на объявление Google AdSense, тем самым разоряя поискового гиганта и принося доход авторам трояна. По оценкам Symantec, на своем пике активности, троян Flashback, инфицировавший около 600 000 компьютеров под управлением Mac OS X по всему миру зарабатывал для своих хозяев около $ 10 000 в день.
Количество инфицированных компьютеров резко уменьшилось после того, как Apple и другими компаниями было выпущено ряд обновлений программного обеспечения, направленных на нейтрализацию трояна и обновление безопасности Java.