在10月初，就有俄罗斯小道消息声称，当局已经逮捕并起诉了 Blackhole exploit kit的主要开发者和散布者 paunch。目前俄罗斯警方和计算机安全领域专家公开了对于paunch的更多细节，并逐渐揭开了paunch的地下黑客帝国的神秘面纱，

在俄罗斯内政部曾发表一份关于paunch声明中，并找不到paunch的真实姓名，俄罗斯其他警务机构也是如此。不过其中提到作者是10月被捕，同时被捕的还有一个包含12个员的运维经销团队。

俄罗斯的一家安全取证公司group-IB 参与了调查，并发公开了很多相关细节，包括这个27岁作者的照片。据group-IB所说paunch拥有1000多名客户，每月可获得50000美元的利润

下图是paunch站在他的豪车面前

PaunchPorche paunch站在他的保时捷面前的照片

paunch站在他的保时捷面前的照片

BlackHole Exploit kit首次发现于2010年，BlackHole是一款利用浏览器漏洞，诱使用户安装恶意软件的商业性恶意工具包。租用该工具包的价格在500-700美元一个月，如果每月多付50美元，paunch会提供给用户加密的服务，混淆恶意软件特征码，用来逃过安病毒软件的查杀。( 很贴心的服务:-) )

paunchy paunch

如果27岁的paunch真的是个大肚子，那么他的确没有辜负他的绰号。( 俄罗斯普遍胖子比较多:-o )

paunch与他的同伙一直在购买新的漏洞加入到BlackHole Exploit kit中，不断的增强BlackHole Exploit kit利用成功几率。同时punch为漏洞挖掘者提供10000美元每月的资助和独家的利用工具包Cool Exploit Kit

根据Blog 显示 ，在2013年1月paunch在此时已经与第三方漏洞经纪人签约，（0day二手贩子？）并声明将使用10万美元作为悬赏来购买0day漏洞。

在此之后没多久，paunch的另一个合作者 “J.P. Morgan” - 在Darkode 论坛发布消息，声称他们把悬赏提高至20万美元。

十月份，在paunch被捕的消息泄露给媒体之后不久， “J.P. Morgan”在Darkode发布消息称 ，悬赏增加至45万元。

“尊敬的女士们，先生们！鉴于最近发生的事件，我们期待建立一个新的exploit框架。我们将悬赏45万美元作为购买浏览器及其插件0day漏洞的费用！ ”

JPM450K

“J.P. Morgan”暗示他的前合伙人的逮捕，并提高购买预算至45万元。

根据的MVD估计，paunch和他的团伙赚70多万卢布，大约2万多美元。但这个估计是错误的，因为BlackHole Exploit kit被频繁应用与各种的网络犯罪。我认为，黑洞也许在过去三年的网络欺诈爆炸背后的最重要的驱动力。大多数的paunch的客户都使用该工具给用户种植木马来扩大他们的僵尸网络，银行木马也通常被使用于 针对cyberheists用户的攻击

在俄罗斯内阁声明中， MVD提及paunch被起诉，但它并没有提及他如何对指控进行辩诉，其中包括创建恶意软件和参与犯罪组织参与并引发多项严重罪行。

[原文地址，译/FreeBuf实习小编wyl]

[原文地址]

各种吐槽：

海伦 2013-12-20 1楼

怎么说你好啊徒弟

wyl091256 (3级) 2013-12-20

@海伦 什么情况？

思绪 (2级) 2013-12-20 2楼

事实告诉我们，黑阔的技术和他的肚子大小成度成正比，而且无论海内外

FB小编 2013-12-20

@思绪 你让刺和云舒情何以堪？

张召忠 (1级) 2013-12-20 3楼

BlackHole Exploit kit下载地址:http://t.cn/8k02T67

Moriarty (2级) 2013-12-20 4楼

一篇翻译过来的报道都可以赚到15个金币?哥真是无语了

MasterSaber (1级) 虚其心，可解天下之问；专其心，可治天下之学；静其心，可悟天下... 2013-12-20

@Moriarty 如果是俄文翻译的呢？是不是技术含量要高点

FallenSec (3级) 某学院在读疯狂学习的苦逼工科生 2013-12-20

@MasterSaber 原帖是英文….

FB客服 (4级) FreebuF官方客服 2013-12-20

@Moriarty 目前FB金币奖励制度是根据文章质量、热度、传播性、通顺性等方面来综合评定的,当然这可能还不够完善,我们正在完善金币制度,接下来还会和作者等级、文章读者的反馈等综合因素联调起来。而且我们也在组建内部评审团队，请放心，会让每篇用心写出文章的作者有所回报的。

FB客服 (4级) FreebuF官方客服 2013-12-20

@Moriarty 另一方面，由于wyl是FB的实习编辑，在实习期间，我们会在原文金币的基础上，给予一定额外的奖励。

thanks (7级) 支付宝安全工程师 2013-12-20 5楼

文章的类型选择也很重要，原创or翻译，质量等因素只是评判的标准其中之一。具体请参考

http://www.freebuf.com/news/others/17613.html

比尔.盖茨 (1级) 2013-12-22 6楼

哈哈哈哈哈

sunwell (1级) 菜鸟不会飞 2013-12-22 7楼

hellen最近好像很少出没了