Blackhole exploit kit
بلیک ہول استحصال کٹ، 2012 تک، سب سے زیادہ مقبول ویب خطرہ تھا، جہاں سوفوس کے ذریعہ پائے جانے والے تمام ویب خطرات میں سے 29 ٪ اور اے وی جی کے ذریعہ 91 ٪ اس استحصال کٹ کی وجہ سے ہیں۔ اس کا مقصد شکار کے کمپیوٹر پر بدنیتی پر مبنی پے لوڈ پہنچانا ہے۔ ٹرینڈ مائیکرو کے مطابق اس استحصال کٹ کی وجہ سے ہونے والے زیادہ تر انفیکشن ہائی والیوم اسپیم رن کے سلسلے میں کیے گئے تھے۔ کٹ میں ٹریکنگ میکانزم شامل ہوتا ہے تاکہ کٹ کو برقرار رکھنے والے لوگوں کو کٹ کے لینڈنگ پیج پر پہنچنے والے متاثرین کے بارے میں کافی معلومات معلوم ہوں۔ ٹریک کی گئی معلومات میں متاثرہ کا ملک، آپریٹنگ سسٹم، براؤزر اور متاثرہ کے کمپیوٹر پر موجود سافٹ ویئر کے کس حصے کا استحصال کیا گیا تھا۔ یہ تفصیلات کٹ کے یوزر انٹرفیس میں دکھائی گئی ہیں۔ ہسٹری بلیک ہول استحصال کٹ زیر زمین روسی ہیکنگ فورم "مالوکس" پر جاری کی گئی تھی۔ اس کی پہلی نمائش 2010 میں ہوئی۔ مبینہ طور پر روسی تخلیق کار "ہوڈلم" اور "پنچ" کے نام استعمال کرتے ہیں۔ 7 اکتوبر 2013 کو اطلاع ملی کہ "پنچ" کو گرفتار کر لیا گیا ہے۔ دمتری "پنچ" فیڈوٹوف کو 12 اپریل 2016 کو روسی تعزیراتی کالونی میں سات سال کی سزا سنائی گئی۔ فنکشن کسٹمر مصنفین سے بلیک ہول ایکسپلوائٹ کٹ کا لائسنس دیتا ہے اور کٹ کو اپنی مرضی کے مطابق بنانے کے لیے مختلف آپشنز کی وضاحت کرتا ہے۔ ایک ممکنہ شکار سمجھوتہ شدہ ویب پیج کو لوڈ کرتا ہے یا اسپیم شدہ ای میل میں بدنیتی پر مبنی لنک کھولتا ہے۔ سمجھوتہ شدہ ویب پیج یا اسپیمڈ ای میل میں بدنیتی پر مبنی لنک صارف کو بلیک ہول استحصال کٹ سرور کے لینڈنگ پیج پر بھیجتا ہے۔ اس لینڈنگ پیج میں مبہم جاوا اسکرپٹ موجود ہے جو اس بات کا تعین کرتا ہے کہ شکار کے کمپیوٹر پر کیا ہے اور ان تمام کارناموں کو لوڈ کرتا ہے جن کے لیے یہ کمپیوٹر کمزور ہے اور بعض اوقات جاوا ایپلٹ ٹیگ جو جاوا ٹروجن ہارس کو لوڈ کرتا ہے۔ اگر کوئی ایسا استحصال ہے جو قابل استعمال ہے، تو استحصال متاثرہ کے کمپیوٹر پر بوجھ ڈالتا ہے اور پے لوڈ پر عمل درآمد کرتا ہے اور بلیک ہول استحصال کٹ سرور کو مطلع کرتا ہے جس کا استحصال پے لوڈ کرنے کے لیے استعمال کیا گیا تھا۔ دفاع اس اور دیگر جدید میلویئر کے خلاف ایک عام دفاعی انداز میں، کم از کم، درج ذیل میں سے ہر ایک شامل ہے: اس بات کو یقینی بنانا کہ براؤزر، براؤزر کے پلگ ان اور آپریٹنگ سسٹم تازہ ترین ہیں۔ بلیک ہول استحصال کٹ براؤزر کے پرانے ورژن جیسے فائر فاکس، گوگل کروم، انٹرنیٹ ایکسپلورر اور سفاری کے ساتھ ساتھ بہت سے مشہور پلگ ان جیسے ایڈوب فلیش، ایڈوب ایکروبیٹ اور جاوا میں کمزوریوں کو نشانہ بناتی ہے۔ ایک اچھے اینٹی وائرس اور اچھے میزبان پر مبنی مداخلت کی روک تھام کے نظام (ایچ آئی پی ایس) کے ساتھ حفاظتی یوٹیلیٹی چلانا۔ بلیک ہول استحصال کٹ کے مختلف قسموں کو تیار کرنے میں استعمال ہونے والے پولیمرفک کوڈ کی وجہ سے، اینٹی وائرس کے دستخط بلیک ہول استحصال کٹ کی نئی اقسام کی خودکار نسل سے پیچھے رہ جائیں گے، جبکہ متاثرین کے کمپیوٹرز پر میلویئر لوڈ کرنے کے لیے استعمال ہونے والے الگورتھم کو تبدیل کرنے میں اس استحصال کٹ کے ڈویلپرز کی طرف سے زیادہ کوشش درکار ہوتی ہے۔ ایک اچھا ایچ آئی پی ایس بلیک ہول استحصال کٹ کی نئی اقسام کے خلاف دفاع کرے گا جو پہلے سے معلوم الگورتھم استعمال کرتے ہیں۔ بیک ڈور (کمپیوٹنگ) بوٹ نیٹ کمپیوٹر وائرس ایکسپلوئٹ HackTool.Win32.HackAV ایم پیک (سافٹ ویئر) اسپائی ویئر ٹروجن ہارس (کمپیوٹنگ) ڈارک کامٹ-(ٹروجن/آر اے ٹی) حوالہ جات ٹروجن ہارس میلویئر ٹول کٹ بھی دیکھیں۔