Kit de explotación de agujeros negros

El kit de exploits Blackhole era, a partir de 2012, la amenaza web más frecuente , donde el 29% de todas las amenazas web detectadas por Sophos y el 91% por AVG se debían a este kit de exploits . ^{[ 1 ]} Su propósito es entregar una carga útil maliciosa al ordenador de la víctima. ^{[ 2 ]} Según Trend Micro, la mayoría de las infecciones debidas a este kit de exploits se realizaron en una serie de envíos masivos de spam . ^{[ 3 ]} El kit incorpora mecanismos de seguimiento para que quienes lo mantienen conozcan información considerable sobre las víctimas que llegan a la página de destino del kit . La información rastreada incluye el país de la víctima, el sistema operativo , el navegador y qué software en el ordenador de la víctima fue explotado. Estos detalles se muestran en la interfaz de usuario del kit. ^{[ 4 ]}

El kit de exploits Blackhole fue publicado en "Malwox", un foro de hacking clandestino ruso. Hizo su primera aparición en 2010. ^{[ 5 ]}

Los supuestos creadores rusos usan los nombres "HodLuM" y "Paunch". El 7 de octubre de 2013 se informó que "Paunch" había sido arrestado. ^{[ 6 ]}

Dmitry "Pañuelo" Fedotov fue sentenciado a siete años en una colonia penal rusa el 12 de abril de 2016. ^{[ 7 ]}

1. El cliente obtiene la licencia del kit de exploits Blackhole de los autores y especifica varias opciones para personalizar el kit.
2. Una posible víctima carga una página web comprometida o abre un enlace malicioso en un correo electrónico no deseado.
3. La página web comprometida o el enlace malicioso en el correo electrónico no deseado redirige al usuario a la página de inicio de un servidor del kit de exploits Blackhole.
4. Esta página de destino contiene código JavaScript ofuscado que determina qué hay en los ordenadores de la víctima y carga todos los exploits a los que este ordenador es vulnerable, y a veces una etiqueta de applet de Java que carga un troyano de Java.
5. Si existe una vulnerabilidad que se pueda utilizar, esta carga y ejecuta una carga útil en el ordenador de la víctima e informa al servidor del kit de exploits Blackhole qué vulnerabilidad se utilizó para cargar dicha carga útil.

Una postura defensiva típica contra este y otros programas maliciosos avanzados incluye, como mínimo, cada uno de los siguientes elementos:

• Asegúrese de que el navegador, sus complementos y el sistema operativo estén actualizados. El kit de exploits Blackhole aprovecha las vulnerabilidades de versiones antiguas de navegadores como Firefox , Google Chrome , Internet Explorer y Safari , así como de muchos complementos populares como Adobe Flash , Adobe Acrobat y Java .
• Es fundamental utilizar una utilidad de seguridad junto con un buen antivirus y un buen sistema de prevención de intrusiones basado en el host (HIPS). Debido al código polimórfico utilizado para generar variantes del kit de exploits Blackhole, las firmas de los antivirus se retrasarán con respecto a la generación automatizada de nuevas variantes, mientras que modificar el algoritmo utilizado para instalar malware en los equipos de las víctimas requiere un mayor esfuerzo por parte de los desarrolladores de este kit. Un buen HIPS protegerá contra las nuevas variantes del kit de exploits Blackhole que utilizan algoritmos previamente conocidos.

• Puerta trasera (informática)
• Botnet
• virus informático
• Explotar
• HackTool.Win32.HackAV
• MPack (software)
• Software espía
• caballo de Troya (informática)
• DarkComet – (Troyano / RAT)