Blackhole exploit kit
2012 সালের হিসাবে, ব্ল্যাকহোল এক্সপ্লয়েট কিটটি ছিল সবচেয়ে প্রচলিত ওয়েব হুমকি, যেখানে সোফোস দ্বারা সনাক্ত করা সমস্ত ওয়েব হুমকির 29 শতাংশ এবং এভিজি দ্বারা 91 শতাংশ এই এক্সপ্লয়েট কিটের কারণে। এর উদ্দেশ্য হল ভুক্তভোগীর কম্পিউটারে একটি দূষিত পেলোড সরবরাহ করা। ট্রেন্ড মাইক্রো অনুসারে এই এক্সপ্লয়েট কিটের কারণে বেশিরভাগ সংক্রমণ উচ্চ ভলিউম স্প্যাম রানের একটি সিরিজে করা হয়েছিল। কিটটি ট্র্যাকিং প্রক্রিয়াকে অন্তর্ভুক্ত করে যাতে কিটটি রক্ষণাবেক্ষণকারী লোকেরা কিটের অবতরণ পৃষ্ঠায় আগত ভুক্তভোগীদের সম্পর্কে যথেষ্ট তথ্য জানতে পারে। ট্র্যাক করা তথ্যের মধ্যে রয়েছে ভুক্তভোগীর দেশ, অপারেটিং সিস্টেম, ব্রাউজার এবং ভুক্তভোগীর কম্পিউটারে কোন সফ্টওয়্যারটি ব্যবহার করা হয়েছিল। এই বিবরণগুলি কিটের ইউজার ইন্টারফেসে দেখানো হয়েছে। ইতিহাস ব্ল্যাকহোল এক্সপ্লয়েট কিট একটি ভূগর্ভস্থ রাশিয়ান হ্যাকিং ফোরাম "ম্যালওক্স"-এ প্রকাশিত হয়েছিল। 2010 সালে এটি প্রথম আবির্ভূত হয়। কথিত রাশিয়ান নির্মাতারা "হোডলুম" এবং "পাঞ্চ" নামগুলি ব্যবহার করেন। 2013 সালের 7ই অক্টোবর জানা যায় যে, "পাঞ্চ"-কে গ্রেপ্তার করা হয়েছে। দিমিত্রি "পাঞ্চ" ফেদোতভকে 2016 সালের 12ই এপ্রিল একটি রাশিয়ান পেনাল কলোনিতে সাত বছরের কারাদণ্ড দেওয়া হয়। ফাংশন গ্রাহক লেখকদের কাছ থেকে ব্ল্যাকহোল এক্সপ্লয়েট কিটের লাইসেন্স দেয় এবং কিটটি কাস্টমাইজ করার জন্য বিভিন্ন বিকল্প নির্দিষ্ট করে। একজন সম্ভাব্য ভুক্তভোগী একটি আপোস করা ওয়েব পেজ লোড করে বা স্প্যাম করা ইমেইলে একটি দূষিত লিঙ্ক খোলে। স্প্যাম করা ইমেলের আপোস করা ওয়েব পেজ বা দূষিত লিঙ্ক ব্যবহারকারীকে ব্ল্যাকহোল এক্সপ্লয়েট কিট সার্ভারের ল্যান্ডিং পেজে পাঠায়। এই অবতরণ পৃষ্ঠায় অস্পষ্ট জাভাস্ক্রিপ্ট রয়েছে যা ভুক্তভোগীর কম্পিউটারে কী আছে তা নির্ধারণ করে এবং এই কম্পিউটারটি যে সমস্ত কাজে দুর্বল তা লোড করে এবং কখনও কখনও একটি জাভা অ্যাপলেট ট্যাগ যা একটি জাভা ট্রোজান হর্স লোড করে। যদি এমন কোনও এক্সপ্লয়েট থাকে যা ব্যবহারযোগ্য হয়, তবে এক্সপ্লয়েটটি ভুক্তভোগীর কম্পিউটারে একটি পেলোড লোড করে এবং কার্যকর করে এবং ব্ল্যাকহোল এক্সপ্লয়েট কিট সার্ভারকে জানায় যে এক্সপ্লয়েটটি পেলোড লোড করতে ব্যবহৃত হয়েছিল। প্রতিরক্ষা এই এবং অন্যান্য উন্নত ম্যালওয়্যারের বিরুদ্ধে একটি সাধারণ প্রতিরক্ষামূলক ভঙ্গিমার মধ্যে রয়েছে, কমপক্ষে, নিম্নলিখিত প্রতিটিঃ ব্রাউজার, ব্রাউজারের প্লাগইন এবং অপারেটিং সিস্টেম আপ টু ডেট রয়েছে তা নিশ্চিত করা। ব্ল্যাকহোল এক্সপ্লয়েট কিটটি ফায়ারফক্স, গুগল ক্রোম, ইন্টারনেট এক্সপ্লোরার এবং সাফারির মতো ব্রাউজারের পুরানো সংস্করণগুলির পাশাপাশি অ্যাডোব ফ্ল্যাশ, অ্যাডোব অ্যাক্রোব্যাট এবং জাভার মতো অনেক জনপ্রিয় প্লাগইনগুলির দুর্বলতাকে লক্ষ্য করে। একটি ভাল অ্যান্টিভাইরাস এবং ভাল হোস্ট-ভিত্তিক অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (এইচআইপিএস) সহ একটি সুরক্ষা ইউটিলিটি চালানো। ব্ল্যাকহোল এক্সপ্লয়েট কিটের বৈচিত্র্য তৈরিতে ব্যবহৃত পলিমরফিক কোডের কারণে, অ্যান্টিভাইরাস স্বাক্ষরগুলি ব্ল্যাকহোল এক্সপ্লয়েট কিটের নতুন বৈচিত্র্যের স্বয়ংক্রিয় প্রজন্মের থেকে পিছিয়ে থাকবে, যখন ক্ষতিগ্রস্থদের কম্পিউটারে ম্যালওয়্যার লোড করতে ব্যবহৃত অ্যালগরিদম পরিবর্তন করতে এই এক্সপ্লয়েট কিটের ডেভেলপারদের আরও বেশি প্রচেষ্টা লাগে। একটি ভাল এইচআইপিএস ব্ল্যাকহোল এক্সপ্লয়েট কিটের নতুন রূপগুলির বিরুদ্ধে রক্ষা করবে যা পূর্বে পরিচিত অ্যালগরিদম ব্যবহার করে। আরও দেখুন ব্যাকডোর (কম্পিউটিং) বটনেট কম্পিউটার ভাইরাস এক্সপ্লোইট HackTool.Win32.HackAV এমপ্যাক (সফ্টওয়্যার) স্পাইওয়্যার ট্রোজান হর্স (কম্পিউটিং) ডার্ককোমেট-(ট্রোজান/আরএটি) রেফারেন্স ট্রোজান হর্স ম্যালওয়্যার টুলকিট