Blackhole exploit kit
ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್, 2012 ರಂತೆ, ಅತ್ಯಂತ ಪ್ರಚಲಿತವಾದ ವೆಬ್ ಬೆದರಿಕೆಯಾಗಿದೆ, ಅಲ್ಲಿ ಸೋಫೋಸ್ ಪತ್ತೆಹಚ್ಚಿದ ಎಲ್ಲಾ ವೆಬ್ ಬೆದರಿಕೆಗಳಲ್ಲಿ 29 ಪ್ರತಿಶತ ಮತ್ತು ಎವಿಜಿಯಿಂದ 91 ಪ್ರತಿಶತವು ಈ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ನಿಂದಾಗಿವೆ. ಬಲಿಪಶುವಿನ ಕಂಪ್ಯೂಟರ್ಗೆ ದುರುದ್ದೇಶಪೂರಿತ ಪೇಲೋಡ್ ಅನ್ನು ತಲುಪಿಸುವುದು ಇದರ ಉದ್ದೇಶವಾಗಿದೆ. ಟ್ರೆಂಡ್ ಮೈಕ್ರೋ ಪ್ರಕಾರ, ಈ ಶೋಷಣೆ ಕಿಟ್ನಿಂದ ಉಂಟಾಗುವ ಬಹುಪಾಲು ಸೋಂಕುಗಳನ್ನು ಹೆಚ್ಚಿನ ಪ್ರಮಾಣದ ಸ್ಪ್ಯಾಮ್ ರನ್ಗಳ ಸರಣಿಯಲ್ಲಿ ಮಾಡಲಾಗಿದೆ. ಕಿಟ್ ಟ್ರ್ಯಾಕಿಂಗ್ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಇದರಿಂದಾಗಿ ಕಿಟ್ ಅನ್ನು ನಿರ್ವಹಿಸುವ ಜನರು ಕಿಟ್ನ ಲ್ಯಾಂಡಿಂಗ್ ಪುಟಕ್ಕೆ ಬರುವ ಬಲಿಪಶುಗಳ ಬಗ್ಗೆ ಗಣನೀಯ ಮಾಹಿತಿಯನ್ನು ತಿಳಿದುಕೊಳ್ಳುತ್ತಾರೆ. ಟ್ರ್ಯಾಕ್ ಮಾಡಲಾದ ಮಾಹಿತಿಯು ಬಲಿಪಶುವಿನ ದೇಶ, ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್, ಬ್ರೌಸರ್ ಮತ್ತು ಬಲಿಪಶುವಿನ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿರುವ ಯಾವ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಬಳಸಿಕೊಳ್ಳಲಾಗಿದೆ ಎಂಬುದನ್ನು ಒಳಗೊಂಡಿದೆ. ಈ ವಿವರಗಳನ್ನು ಕಿಟ್ನ ಬಳಕೆದಾರ ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ತೋರಿಸಲಾಗಿದೆ. ಭೂಗತ ರಷ್ಯಾದ ಹ್ಯಾಕಿಂಗ್ ವೇದಿಕೆಯಾದ "ಮಾಲ್ವಾಕ್ಸ್" ನಲ್ಲಿ ಹಿಸ್ಟರಿ ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಯಿತು. ಇದು 2010ರಲ್ಲಿ ಮೊದಲ ಬಾರಿಗೆ ಕಾಣಿಸಿಕೊಂಡಿತು. ರಷ್ಯಾದ ಸೃಷ್ಟಿಕರ್ತರು "ಹೋಡ್ಲುಮ್" ಮತ್ತು "ಪಂಚ್" ಎಂಬ ಹೆಸರುಗಳನ್ನು ಬಳಸುತ್ತಾರೆ. 2013ರ ಅಕ್ಟೋಬರ್ 7ರಂದು "ಪಂಚ್" ನನ್ನು ಬಂಧಿಸಲಾಗಿದೆ ಎಂದು ವರದಿಯಾಗಿತ್ತು. ಡಿಮಿಟ್ರಿ "ಪಂಚ್" ಫೆಡೋಟೋವ್ಗೆ ಏಪ್ರಿಲ್ 12,2016 ರಂದು ರಷ್ಯಾದ ದಂಡ ವಸಾಹತು ಪ್ರದೇಶದಲ್ಲಿ ಏಳು ವರ್ಷಗಳ ಜೈಲು ಶಿಕ್ಷೆ ವಿಧಿಸಲಾಯಿತು. ಕಾರ್ಯ ಗ್ರಾಹಕರು ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ ಅನ್ನು ಲೇಖಕರಿಂದ ಪರವಾನಗಿ ಪಡೆಯುತ್ತಾರೆ ಮತ್ತು ಕಿಟ್ ಅನ್ನು ಕಸ್ಟಮೈಸ್ ಮಾಡಲು ವಿವಿಧ ಆಯ್ಕೆಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುತ್ತಾರೆ. ಸಂಭಾವ್ಯ ಬಲಿಪಶುವು ರಾಜಿ ಮಾಡಿಕೊಂಡ ವೆಬ್ ಪುಟವನ್ನು ಲೋಡ್ ಮಾಡುತ್ತಾನೆ ಅಥವಾ ಸ್ಪ್ಯಾಮ್ ಮಾಡಲಾದ ಇಮೇಲ್ನಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಲಿಂಕ್ ಅನ್ನು ತೆರೆಯುತ್ತಾನೆ. ಸ್ಪ್ಯಾಮ್ ಮಾಡಲಾದ ಇಮೇಲ್ನಲ್ಲಿರುವ ರಾಜಿ ಮಾಡಿಕೊಂಡ ವೆಬ್ ಪುಟ ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ ಲಿಂಕ್ ಬಳಕೆದಾರರನ್ನು ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ ಸರ್ವರ್ನ ಲ್ಯಾಂಡಿಂಗ್ ಪುಟಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ. ಈ ಲ್ಯಾಂಡಿಂಗ್ ಪುಟವು ಬಲಿಪಶುವಿನ ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ಏನಿದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವ ಅಸ್ಪಷ್ಟವಾದ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಹೊಂದಿದೆ ಮತ್ತು ಈ ಕಂಪ್ಯೂಟರ್ ದುರ್ಬಲವಾಗಿರುವ ಎಲ್ಲಾ ಶೋಷಣೆಗಳನ್ನು ಲೋಡ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಕೆಲವೊಮ್ಮೆ ಜಾವಾ ಟ್ರೋಜನ್ ಹಾರ್ಸ್ ಅನ್ನು ಲೋಡ್ ಮಾಡುವ ಜಾವಾ ಆಪ್ಲೆಟ್ ಟ್ಯಾಗ್ ಅನ್ನು ಹೊಂದಿದೆ. ಬಳಸಬಹುದಾದ ಶೋಷಣೆ ಇದ್ದರೆ, ಶೋಷಣೆ ಬಲಿಪಶುವಿನ ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಪೇಲೋಡ್ ಅನ್ನು ಲೋಡ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಪೇಲೋಡ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಲು ಬಳಸಿದ ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಶೋಷಣೆ ಕಿಟ್ ಸರ್ವರ್ಗೆ ತಿಳಿಸುತ್ತದೆ. ಈ ಮತ್ತು ಇತರ ಮುಂದುವರಿದ ಮಾಲ್ವೇರ್ಗಳ ವಿರುದ್ಧ ಒಂದು ವಿಶಿಷ್ಟವಾದ ರಕ್ಷಣಾತ್ಮಕ ಭಂಗಿಯು ಕನಿಷ್ಠ, ಈ ಕೆಳಗಿನವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆಃ ಬ್ರೌಸರ್, ಬ್ರೌಸರ್ನ ಪ್ಲಗ್ಇನ್ಗಳು ಮತ್ತು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ನವೀಕೃತವಾಗಿವೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು. ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ ಫೈರ್ಫಾಕ್ಸ್, ಗೂಗಲ್ ಕ್ರೋಮ್, ಇಂಟರ್ನೆಟ್ ಎಕ್ಸ್ಪ್ಲೋರರ್ ಮತ್ತು ಸಫಾರಿಯಂತಹ ಬ್ರೌಸರ್ಗಳ ಹಳೆಯ ಆವೃತ್ತಿಗಳಲ್ಲಿನ ದೋಷಗಳನ್ನು ಮತ್ತು ಅಡೋಬ್ ಫ್ಲ್ಯಾಶ್, ಅಡೋಬ್ ಅಕ್ರೋಬ್ಯಾಟ್ ಮತ್ತು ಜಾವಾದಂತಹ ಅನೇಕ ಜನಪ್ರಿಯ ಪ್ಲಗ್ಇನ್ಗಳನ್ನು ಗುರಿಯಾಗಿಸುತ್ತದೆ. ಉತ್ತಮ ಆಂಟಿವೈರಸ್ ಮತ್ತು ಉತ್ತಮ ಹೋಸ್ಟ್-ಆಧಾರಿತ ಒಳನುಸುಳುವಿಕೆ ತಡೆಗಟ್ಟುವ ವ್ಯವಸ್ಥೆ (ಎಚ್ಐಪಿಎಸ್) ಯೊಂದಿಗೆ ಭದ್ರತಾ ಸೌಲಭ್ಯವನ್ನು ನಡೆಸುವುದು. ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ನ ರೂಪಾಂತರಗಳನ್ನು ಉತ್ಪಾದಿಸಲು ಬಳಸುವ ಪಾಲಿಮಾರ್ಫಿಕ್ ಕೋಡ್ನಿಂದಾಗಿ, ಆಂಟಿವೈರಸ್ ಸಿಗ್ನೇಚರ್ಗಳು ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ನ ಹೊಸ ರೂಪಾಂತರಗಳ ಸ್ವಯಂಚಾಲಿತ ಪೀಳಿಗೆಯ ಹಿಂದೆ ಬೀಳುತ್ತವೆ, ಆದರೆ ಬಲಿಪಶುಗಳ ಕಂಪ್ಯೂಟರ್ಗಳಿಗೆ ಮಾಲ್ವೇರ್ ಅನ್ನು ಲೋಡ್ ಮಾಡಲು ಬಳಸುವ ಅಲ್ಗಾರಿದಮ್ ಅನ್ನು ಬದಲಾಯಿಸುವುದು ಈ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ನ ಅಭಿವರ್ಧಕರಿಂದ ಹೆಚ್ಚಿನ ಪ್ರಯತ್ನವನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ. ಈ ಹಿಂದೆ ತಿಳಿದಿರುವ ಕ್ರಮಾವಳಿಗಳನ್ನು ಬಳಸುವ ಬ್ಲ್ಯಾಕ್ ಹೋಲ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ ಕಿಟ್ನ ಹೊಸ ರೂಪಾಂತರಗಳ ವಿರುದ್ಧ ಉತ್ತಮ ಎಚ್ಐಪಿಎಸ್ ರಕ್ಷಿಸುತ್ತದೆ. ಬ್ಯಾಕ್ಡೋರ್ (ಕಂಪ್ಯೂಟಿಂಗ್) ಬಾಟ್ನೆಟ್ ಕಂಪ್ಯೂಟರ್ ವೈರಸ್ ಎಕ್ಸ್ಪ್ಲೋಯಿಟ್ HackTool.Win32.HackAV ಎಂಪ್ಯಾಕ್ (ಸಾಫ್ಟ್ವೇರ್) ಸ್ಪೈವೇರ್ ಟ್ರೋಜನ್ ಹಾರ್ಸ್ (ಕಂಪ್ಯೂಟಿಂಗ್) ಡಾರ್ಕ್ ಕಾಮೆಟ್-(ಟ್ರೋಜನ್/ಆರ್ಎಟಿ) ಉಲ್ಲೇಖಗಳು ಟ್ರೋಜನ್ ಹಾರ್ಸ್ ಮಾಲ್ವೇರ್ ಟೂಲ್ಕಿಟ್ಗಳನ್ನು ಸಹ ನೋಡಿ.