Blackhole exploit kit
બ્લેકહોલ શોષણ કિટ, 2012 સુધીમાં, સૌથી પ્રચલિત વેબ ધમકી હતી, જ્યાં સોફોસ દ્વારા શોધાયેલ તમામ વેબ ધમકીઓમાંથી 29 ટકા અને AVG દ્વારા 91 ટકા આ શોષણ કીટને કારણે છે. તેનો હેતુ પીડિતના કમ્પ્યુટર પર દુર્ભાવનાપૂર્ણ પેલોડ પહોંચાડવાનો છે. ટ્રેન્ડ માઇક્રો અનુસાર આ શોષણ કિટને કારણે મોટાભાગના ચેપ ઉચ્ચ વોલ્યુમ સ્પામ રનની શ્રેણીમાં કરવામાં આવ્યા હતા. કિટમાં ટ્રેકિંગ મિકેનિઝમ્સનો સમાવેશ થાય છે જેથી કીટની જાળવણી કરતા લોકો કીટના ઉતરાણ પૃષ્ઠ પર પહોંચતા પીડિતો વિશે નોંધપાત્ર માહિતી જાણી શકે. ટ્રેક કરવામાં આવેલી માહિતીમાં પીડિતાનો દેશ, ઓપરેટિંગ સિસ્ટમ, બ્રાઉઝર અને પીડિતના કમ્પ્યુટર પરના કયા સોફ્ટવેરનો ઉપયોગ કરવામાં આવ્યો હતો તેનો સમાવેશ થાય છે. આ વિગતો કિટના વપરાશકર્તા ઈન્ટરફેસમાં દર્શાવવામાં આવી છે. ઇતિહાસ બ્લેકહોલ શોષણ કિટ "માલવોક્સ" પર રજૂ કરવામાં આવી હતી, જે એક ભૂગર્ભ રશિયન હેકિંગ ફોરમ છે. તેનો પ્રથમ દેખાવ 2010 માં થયો હતો. માનવામાં આવતા રશિયન સર્જકો "હોડલુમ" અને "પંચ" નામોનો ઉપયોગ કરે છે. 7 ઓક્ટોબર, 2013ના રોજ અહેવાલ આપવામાં આવ્યો હતો કે "પંચ" ની ધરપકડ કરવામાં આવી છે. દિમિત્રી "પંચ" ફેડોટોવને 12 એપ્રિલ, 2016 ના રોજ રશિયન દંડ વસાહતમાં સાત વર્ષની સજા ફટકારવામાં આવી હતી. કાર્ય ગ્રાહક લેખકો પાસેથી બ્લેકહોલ શોષણ કીટને લાઇસન્સ આપે છે અને કીટને કસ્ટમાઇઝ કરવા માટે વિવિધ વિકલ્પોને સ્પષ્ટ કરે છે. સંભવિત પીડિત ચેડા થયેલા વેબ પૃષ્ઠને લોડ કરે છે અથવા સ્પામ કરેલા ઇમેઇલમાં દૂષિત લિંક ખોલે છે. સ્પામ કરેલા ઇમેઇલમાં ચેડા થયેલ વેબ પેજ અથવા દૂષિત લિંક વપરાશકર્તાને બ્લેકહોલ શોષણ કિટ સર્વરના ઉતરાણ પૃષ્ઠ પર મોકલે છે. આ ઉતરાણ પૃષ્ઠમાં અસ્પષ્ટ જાવાસ્ક્રિપ્ટ છે જે પીડિતના કમ્પ્યુટર્સ પર શું છે તે નિર્ધારિત કરે છે અને આ કોમ્પ્યુટર જેના માટે સંવેદનશીલ છે તે તમામ શોષણને લોડ કરે છે અને કેટલીકવાર જાવા એપલેટ ટેગ જે જાવા ટ્રોજન હોર્સને લોડ કરે છે. જો ત્યાં કોઈ શોષણ છે જે ઉપયોગી છે, તો શોષણ લોડ કરે છે અને પીડિતના કમ્પ્યુટર પર પેલોડ ચલાવે છે અને બ્લેકહોલ શોષણ કીટ સર્વરને જાણ કરે છે જેનો ઉપયોગ પેલોડને લોડ કરવા માટે કરવામાં આવ્યો હતો. સંરક્ષણ આ અને અન્ય અદ્યતન મૉલવેર સામે એક લાક્ષણિક રક્ષણાત્મક મુદ્રામાં, ઓછામાં ઓછા, નીચેનામાંથી દરેકનો સમાવેશ થાય છેઃ બ્રાઉઝર, બ્રાઉઝરના પ્લગઇન્સ અને ઓપરેટિંગ સિસ્ટમ અદ્યતન છે તેની ખાતરી કરવી. બ્લેકહોલ એક્સપ્લોઇટ કીટ ફાયરફોક્સ, ગૂગલ ક્રોમ, ઈન્ટરનેટ એક્સપ્લોરર અને સફારી જેવા બ્રાઉઝર્સના જૂના વર્ઝન તેમજ એડોબ ફ્લેશ, એડોબ એક્રોબેટ અને જાવા જેવા ઘણા લોકપ્રિય પ્લગિન્સમાં નબળાઈઓને લક્ષ્ય બનાવે છે. સારા એન્ટીવાયરસ અને સારી યજમાન-આધારિત ઘૂસણખોરી નિવારણ પ્રણાલી (એચ. આઈ. પી. એસ.) સાથે સુરક્ષા ઉપયોગિતા ચલાવવી. બ્લેકહોલ એક્સપ્લોઇટ કીટના પ્રકારો પેદા કરવા માટે ઉપયોગમાં લેવાતા પોલીમોર્ફિક કોડને કારણે, એન્ટીવાયરસ સિગ્નેચર બ્લેકહોલ એક્સપ્લોઇટ કીટના નવા પ્રકારોની સ્વચાલિત પેઢીથી પાછળ રહેશે, જ્યારે પીડિતોના કમ્પ્યુટર્સ પર માલવેર લોડ કરવા માટે ઉપયોગમાં લેવાતા અલ્ગોરિધમને બદલવામાં આ એક્સપ્લોઇટ કીટના વિકાસકર્તાઓ તરફથી વધુ પ્રયત્નો કરવા પડે છે. એક સારી એચઆઇપીએસ બ્લેકહોલ શોષણ કીટના નવા પ્રકારો સામે રક્ષણ કરશે જે અગાઉ જાણીતા અલ્ગોરિધમ્સનો ઉપયોગ કરે છે. બેકડોર (કમ્પ્યુટિંગ) બોટનેટ કમ્પ્યુટર વાયરસ એક્સપ્લોઇટ HackTool.Win32.HackAV એમપેક (સોફ્ટવેર) સ્પાયવેર ટ્રોજન હોર્સ (કમ્પ્યુટિંગ) ડાર્કકોમેટ-(ટ્રોજન/આરએટી) સંદર્ભો ટ્રોજન હોર્સ માલવેર ટૂલકીટ્સ પણ જુઓ.