Blackhole exploit kit
பிளாக்ஹோல் சுரண்டல் பெட்டி, 2012 ஆம் ஆண்டு நிலவரப்படி, மிகவும் பரவலான வலை அச்சுறுத்தலாக இருந்தது, அங்கு சோஃபோஸால் கண்டறியப்பட்ட அனைத்து வலை அச்சுறுத்தல்களிலும் 29 சதவீதமும், ஏ. வி. ஜி மூலம் 91 சதவீதமும் இந்த சுரண்டல் கருவியின் காரணமாகும். பாதிக்கப்பட்டவரின் கணினிக்கு தீங்கிழைக்கும் பேலோடை வழங்குவதே இதன் நோக்கம். ட்ரெண்ட் மைக்ரோவின் கூற்றுப்படி, இந்த சுரண்டல் கிட் காரணமாக ஏற்படும் பெரும்பாலான நோய்த்தொற்றுகள் தொடர்ச்சியான அதிக அளவு ஸ்பேம் ஓட்டங்களில் செய்யப்பட்டன. கிட் கண்காணிப்பு வழிமுறைகளை உள்ளடக்கியது, இதனால் கிட் பராமரிக்கும் நபர்கள் கிட் தரையிறங்கும் பக்கத்திற்கு வரும் பாதிக்கப்பட்டவர்களைப் பற்றிய கணிசமான தகவல்களை அறிவார்கள். பாதிக்கப்பட்டவரின் நாடு, இயக்க முறைமை, உலாவி மற்றும் பாதிக்கப்பட்டவரின் கணினியில் எந்த மென்பொருள் சுரண்டப்பட்டது என்பது ஆகியவை கண்காணிக்கப்பட்ட தகவல்களில் அடங்கும். இந்த விவரங்கள் கருவியின் பயனர் இடைமுகத்தில் காட்டப்பட்டுள்ளன. வரலாற்று பிளாக்ஹோல் சுரண்டல் பெட்டி ஒரு நிலத்தடி ரஷ்ய ஹேக்கிங் மன்றமான "மால்வாக்ஸ்" இல் வெளியிடப்பட்டது. இது 2010 இல் முதன்முதலில் தோன்றியது. ரஷ்ய படைப்பாளிகள் என்று கூறப்படுபவர்கள் "ஹோட்லூம்" மற்றும் "பாஞ்ச்" என்ற பெயர்களைப் பயன்படுத்துகின்றனர். அக்டோபர் 7,2013 அன்று "பாஞ்ச்" கைது செய்யப்பட்டதாக தெரிவிக்கப்பட்டது. டிமிட்ரி "பாஞ்ச்" ஃபெடோடோவ் ஏப்ரல் 12,2016 அன்று ரஷ்ய தண்டனை காலனியில் ஏழு ஆண்டுகள் சிறைத்தண்டனை விதிக்கப்பட்டார். செயல்பாடு வாடிக்கையாளர் எழுத்தாளர்களிடமிருந்து பிளாக்ஹோல் சுரண்டல் கருவிக்கு உரிமம் பெறுகிறார் மற்றும் கருவித் தொகுப்பைத் தனிப்பயனாக்க பல்வேறு விருப்பங்களைக் குறிப்பிடுகிறார். ஒரு சாத்தியமான பாதிக்கப்பட்டவர் சமரசம் செய்யப்பட்ட வலைப்பக்கத்தை ஏற்றுகிறார் அல்லது ஸ்பேம் செய்யப்பட்ட மின்னஞ்சலில் தீங்கிழைக்கும் இணைப்பைத் திறக்கிறார். ஸ்பேம் செய்யப்பட்ட மின்னஞ்சலில் உள்ள சமரசம் செய்யப்பட்ட வலைப்பக்கம் அல்லது தீங்கிழைக்கும் இணைப்பு பயனரை பிளாக்ஹோல் சுரண்டல் கிட் சேவையகத்தின் இறங்கும் பக்கத்திற்கு அனுப்புகிறது. இந்த இறங்கும் பக்கத்தில் பாதிக்கப்பட்டவரின் கணினிகளில் என்ன இருக்கிறது என்பதைத் தீர்மானிக்கும் தெளிவற்ற ஜாவாஸ்கிரிப்ட் உள்ளது, மேலும் இந்த கணினி பாதிக்கப்படக்கூடிய அனைத்து சுரண்டல்களையும் ஏற்றுகிறது மற்றும் சில நேரங்களில் ஜாவா ட்ரோஜன் குதிரையை ஏற்றும் ஜாவா ஆப்லெட் குறிச்சொல்லையும் கொண்டுள்ளது. பயன்படுத்தக்கூடிய ஒரு சுரண்டல் இருந்தால், சுரண்டல் சுமைகளை ஏற்றுகிறது மற்றும் பாதிக்கப்பட்டவரின் கணினியில் ஒரு பேலோடை செயல்படுத்துகிறது மற்றும் பேலோடை ஏற்ற பயன்படுத்தப்பட்ட பிளாக்ஹோல் சுரண்டல் கிட் சேவையகத்திற்கு தெரிவிக்கிறது. பாதுகாப்பு இது மற்றும் பிற மேம்பட்ட தீம்பொருள்களுக்கு எதிரான ஒரு பொதுவான தற்காப்பு நிலை, குறைந்தபட்சம், பின்வருவனவற்றில் ஒவ்வொன்றையும் உள்ளடக்கியதுஃ உலாவி, உலாவியின் செருகுநிரல்கள் மற்றும் இயக்க முறைமை புதுப்பித்த நிலையில் இருப்பதை உறுதிசெய்கிறது. ஃபயர்பாக்ஸ், கூகுள் குரோம், இன்டர்நெட் எக்ஸ்ப்ளோரர் மற்றும் சஃபாரி போன்ற உலாவிகளின் பழைய பதிப்புகள் மற்றும் அடோப் ஃப்ளாஷ், அடோப் அக்ரோபேட் மற்றும் ஜாவா போன்ற பல பிரபலமான செருகுநிரல்களில் உள்ள பாதிப்புகளை பிளாக்ஹோல் சுரண்டல் கிட் குறிவைக்கிறது. ஒரு நல்ல வைரஸ் தடுப்பு மற்றும் நல்ல புரவலன் அடிப்படையிலான ஊடுருவல் தடுப்பு அமைப்பு (எச். ஐ. பி. எஸ்) உடன் ஒரு பாதுகாப்பு பயன்பாட்டை இயக்குவது. பிளாக்ஹோல் சுரண்டல் கருவியின் வகைகளை உருவாக்குவதில் பயன்படுத்தப்படும் பாலிமார்பிக் குறியீடு காரணமாக, வைரஸ் தடுப்பு கையொப்பங்கள் பிளாக்ஹோல் சுரண்டல் கருவியின் புதிய வகைகளின் தானியங்கி தலைமுறையை விட பின்தங்கியிருக்கும், அதே நேரத்தில் பாதிக்கப்பட்டவர்களின் கணினிகளில் தீம்பொருளை ஏற்றுவதற்குப் பயன்படுத்தப்படும் வழிமுறையை மாற்றுவதற்கு இந்த சுரண்டல் கருவியின் உருவாக்குநர்களிடமிருந்து அதிக முயற்சி தேவைப்படுகிறது. முன்பு அறியப்பட்ட வழிமுறைகளைப் பயன்படுத்தும் பிளாக்ஹோல் சுரண்டல் கருவியின் புதிய வகைகளுக்கு எதிராக ஒரு நல்ல எச். ஐ. பி. எஸ் பாதுகாக்கும். பின்பக்கக் கதவு (கம்ப்யூட்டிங்) போட்நெட் கம்ப்யூட்டர் வைரஸ் எக்ஸ்ப்ளோயிட் HackTool.Win32.HackAV எம்பேக் (மென்பொருள்) ஸ்பைவேர் ட்ரோஜன் ஹார்ஸ் (கம்ப்யூட்டிங்) டார்க் காமெட்-(ட்ரோஜன்/ஆர்ஏடி) குறிப்புகள் ட்ரோஜன் ஹார்ஸ் தீம்பொருள் கருவித்தொகுப்புகள்