Paunch（Dmitry Fedotov）という仮名で知られるBlackholeエクスプロイトキットの作者は、7年の刑を宣告されました。 判決はモスクワのザモスクヴォレツキー裁判所によって可決されました。 Fedotovに加えて、さらに6人のサイバー犯罪者がドックにいましたが、全員が5.5年から8年の範囲の刑
を宣告されました。 裁判所は、ハッカーの行動による損害を2000万ルーブルと推定しました。 サイバー犯罪者が協力して、正当なサイトのハッキングに特化した場合、Paunchは、侵害されたリソースにリンクが張られたBlackholeの開発に特化した。
Blackholeエクスプロイトキットの機能は、Webブラウザのエクスプロイトセットに組み込まれている個々のエクスプロイトとそのプラグインを使用して、隠れたドライブバイダウンロード攻撃を実装できることでした。 Blackholeは、他の中でも最も商業的に成功したサイバー犯罪プロジェクトの1つであり、他のサイバー犯罪者に有料でサービスを提供する最初の製品でもありました（サービスとしての犯罪ウェア）。
図 Blackholeエクスプロイトキットによる投稿。
パンチは2013年の終わりに逮捕されました。これについて
はブログの投稿で
書きました。 有名なロシア企業Group-IBは、このサイバー犯罪者の捕獲に参加しました。 作成者からクライムウェアパッケージを購入した後、攻撃者は一連のエクスプロイトを管理するすべての機能を自由に利用できました。 コントロールパネルは、統計の表示、必要なファイルの「フラッディング」、および分散エクスプロイトの制御に使用されます。
図 典型的なBlackholeクライムウェアダッシュボード。 オペレーターは、一連のエクスプロイトの成功統計を確認できるだけでなく、「配布」に必要なマルウェアファイルをダウンロードできます。
ブラックホールの「ハイライト」の1つは、いわゆるその構成に含まれることでした。 ユーザーに対するサイバー攻撃で使用された0dayエクスプロイト。 エクスプロイトの脆弱性は、Microsoftなどのベンダーによってまだ閉じられていないため、この攻撃シナリオはユーザーにとって非常に危険です。 これにより、ドライブバイダウンロードのエクスプロイトが成功する可能性が大幅に増加しました。 有名なWebサイトの目立たない侵害の場合、攻撃者の利益は莫大でした。
Group-IBによると、BlackHoleは2010年に人気を集め始めました。
多数のBlackholeエクスプロイトが2010年の夏に最初の顧客を見つけ、マルウェアを広めようとするサイバー犯罪者の間で次第に絶大な人気を獲得しました。 Blackholeは、ユーザーのコンピューターにマルウェアをインストールするために、いわゆる0日脆弱性（ソフトウェア製造業者によってまだ修正されていない脆弱性）を含むWebブラウザーソフトウェアコンポーネントの脆弱性を悪用します。 Blackholeを使用してマルウェアがインストールされたコンピューターの訪問者は、主にハッキングされたサイトとスパムメールでした。
販売者のサーバー上のBlackholeエクスプロイトバンドルのレンタル価格は月額500ドルでした。 また、独自のサーバーにインストールするためのソフトウェア自体のレンタル価格は3か月間700ドルです。 現在、犯罪者の1000人以上のクライアントに関する情報があります。 毎月、違法行為のみで「パンチ」が約5万ドルを稼ぎ、彼の白い車は白い「ポルシェカイエン」だったことが知られています。
www.group-ib.ru/index.php/7-novosti/1362-group-ib-pomogla-presech-deyatelnost-izvestnogo-khakera-s-psevdonimom-paunchESETウイルス対策製品は、悪意のあるWebページと、
JS / Iframe.DE 、
Java / Exploit.Blacole 、
SWF / Exploit.BlacoleなどのBlackholeコンポーネントを検出し、一般的な
HTML / IFrame検出の下でも検出します。