Blackhole exploit kit
ब्लैकहोल शोषण किट, 2012 तक, सबसे प्रचलित वेब खतरा था, जहाँ सोफोस द्वारा खोजे गए सभी वेब खतरों में से 29 प्रतिशत और एवीजी द्वारा 91 प्रतिशत इस शोषण किट के कारण हैं। इसका उद्देश्य पीड़ित के कंप्यूटर पर दुर्भावनापूर्ण पेलोड पहुंचाना है। ट्रेंड माइक्रो के अनुसार इस शोषण किट के कारण अधिकांश संक्रमण उच्च मात्रा वाले स्पैम रन की एक श्रृंखला में किए गए थे। किट में ट्रैकिंग तंत्र शामिल है ताकि किट का रखरखाव करने वाले लोगों को किट के लैंडिंग पेज पर आने वाले पीड़ितों के बारे में काफी जानकारी मिल सके। ट्रैक की गई जानकारी में पीड़ित का देश, ऑपरेटिंग सिस्टम, ब्राउज़र और पीड़ित के कंप्यूटर पर सॉफ्टवेयर के किस टुकड़े का शोषण किया गया था। ये विवरण किट के उपयोगकर्ता इंटरफेस में दिखाए गए हैं। इतिहास ब्लैकहोल शोषण किट को एक भूमिगत रूसी हैकिंग मंच "मालवॉक्स" पर जारी किया गया था। यह पहली बार 2010 में दिखाई दिया। माना जाता है कि रूसी निर्माता "होडलम" और "पंच" नामों का उपयोग करते हैं। 7 अक्टूबर, 2013 को यह बताया गया था कि "पंच" को गिरफ्तार कर लिया गया था। दिमित्री "पंच" फेडोटोव को 12 अप्रैल, 2016 को एक रूसी दंड कॉलोनी में सात साल की सजा सुनाई गई थी। कार्य ग्राहक लेखकों से ब्लैकहोल शोषण किट का लाइसेंस लेता है और किट को अनुकूलित करने के लिए विभिन्न विकल्पों को निर्दिष्ट करता है। एक संभावित पीड़ित एक समझौता किए गए वेब पेज को लोड करता है या एक स्पैम किए गए ईमेल में एक दुर्भावनापूर्ण लिंक खोलता है। स्पैम किए गए ईमेल में समझौता किया गया वेब पेज या दुर्भावनापूर्ण लिंक उपयोगकर्ता को ब्लैकहोल शोषण किट सर्वर के लैंडिंग पेज पर भेजता है। इस लैंडिंग पृष्ठ में अस्पष्ट जावास्क्रिप्ट है जो यह निर्धारित करता है कि पीड़ित के कंप्यूटर पर क्या है और उन सभी कारनामों को लोड करता है जिन पर यह कंप्यूटर असुरक्षित है और कभी-कभी एक जावा एप्लेट टैग जो जावा ट्रोजन हॉर्स को लोड करता है। यदि कोई ऐसा शोषण है जो उपयोग करने योग्य है, तो शोषण पीड़ित के कंप्यूटर पर एक पेलोड को लोड करता है और निष्पादित करता है और ब्लैकहोल शोषण किट सर्वर को सूचित करता है जिसका उपयोग पेलोड को लोड करने के लिए किया गया था। बचाव इस और अन्य उन्नत मैलवेयर के खिलाफ एक विशिष्ट रक्षात्मक मुद्रा में, कम से कम, निम्नलिखित में से प्रत्येक शामिल हैः यह सुनिश्चित करना कि ब्राउज़र, ब्राउज़र के प्लगइन्स और ऑपरेटिंग सिस्टम अद्यतित हैं। ब्लैकहोल एक्सप्लॉइट किट फ़ायरफ़ॉक्स, गूगल क्रोम, इंटरनेट एक्सप्लोरर और सफारी जैसे ब्राउज़रों के पुराने संस्करणों के साथ-साथ एडोब फ़्लैश, एडोब एक्रोबेट और जावा जैसे कई लोकप्रिय प्लगइन्स में कमजोरियों को लक्षित करता है। एक अच्छी एंटीवायरस और अच्छी मेजबान-आधारित घुसपैठ रोकथाम प्रणाली (एच. आई. पी. एस.) के साथ एक सुरक्षा उपयोगिता चलाना। ब्लैकहोल शोषण किट के प्रकारों को उत्पन्न करने में उपयोग किए जाने वाले बहुरूपी कोड के कारण, एंटीवायरस हस्ताक्षर ब्लैकहोल शोषण किट के नए प्रकारों की स्वचालित पीढ़ी से पीछे रह जाएंगे, जबकि पीड़ितों के कंप्यूटरों पर मैलवेयर लोड करने के लिए उपयोग किए जाने वाले एल्गोरिदम को बदलने में इस शोषण किट के डेवलपर्स से अधिक प्रयास करना पड़ता है। एक अच्छा एच. आई. पी. एस. ब्लैकहोल शोषण किट के नए रूपों से बचाव करेगा जो पहले से ज्ञात एल्गोरिदम का उपयोग करते हैं। बैकडोर (कंप्यूटिंग) बॉटनेट कंप्यूटर वायरस एक्सप्लोइट HackTool.Win32.HackAV एमपैक (सॉफ्टवेयर) स्पाइवेयर ट्रोजन हॉर्स (कंप्यूटिंग) डार्ककोमेट-(ट्रोजन/आरएटी) संदर्भ ट्रोजन हॉर्स मैलवेयर टूलकिट भी देखें।