10月初，就有俄羅斯小道消息聲稱，當局已經逮捕并起訴了Blackhole exploit kit的主要開發者和散布者paunch。目前俄羅斯警方和計算機安全領域專家公開了對于paunch的更多細節，并逐漸揭開了paunch的地下黑客帝國的神秘面紗，

在俄羅斯內政部曾發表一份關于paunch聲明中，并找不到paunch的真實姓名，俄羅斯其他警務機構也是如此。不過其中提到作者是10月被捕，同時被捕的還有一個包含12個員的運維經銷團隊。

俄羅斯的一家安全取證公司group-IB 參與了調查，并發公開了很多相關細節，包括這個27歲作者的照片。據group-IB所說paunch擁有1000多名客戶，每月可獲得50000美元的利潤

下圖是paunch站在他的豪車面前

[[92636]]

paunch站在他的保時捷面前的照片

BlackHole Exploit kit首次發現于2010年，BlackHole是一款利用瀏覽器漏洞，誘使用戶安裝惡意軟件的商業性惡意工具包。租用該工具包的價格在500-700美元一個月，如果每月多付50美元，paunch會提供給用戶加密的服務，混淆惡意軟件特征碼，用來逃過安病毒軟件的查殺。( 很貼心的服務:-) )

[[92637]]

如果27歲的paunch真的是個大肚子，那么他的確沒有辜負他的綽號。( 俄羅斯普遍胖子比較多:-o )

paunch與他的同伙一直在購買新的漏洞加入到BlackHole Exploit kit中，不斷的增強BlackHole Exploit kit利用成功幾率。同時punch為漏洞挖掘者提供10000美元每月的資助和獨家的利用工具包Cool Exploit Kit

根據Blog 顯示 ，在2013年1月paunch在此時已經與第三方漏洞經紀人簽約，(0day二手販子?)并聲明將使用10萬美元作為懸賞來購買0day漏洞。

在此之后沒多久，paunch的另一個合作者 “J.P. Morgan” - 在Darkode 論壇發布消息，聲稱他們把懸賞提高至20萬美元。

十月份，在paunch被捕的消息泄露給媒體之后不久， “J.P. Morgan”在Darkode發布消息稱 ，懸賞增加至45萬元。

“尊敬的女士們，先生們!鑒于最近發生的事件，我們期待建立一個新的exploit框架。我們將懸賞45萬美元作為購買瀏覽器及其插件0day漏洞的費用! ”

“J.P. Morgan”暗示他的前合伙人的逮捕，并提高購買預算至45萬元。

根據的MVD估計，paunch和他的團伙賺70多萬盧布，大約2萬多美元。但這個估計是錯誤的，因為BlackHole Exploit kit被頻繁應用與各種的網絡犯罪。我認為，黑洞也許在過去三年的網絡欺詐爆炸背后的最重要的驅動力。大多數的paunch的客戶都使用該工具給用戶種植木馬來擴大他們的僵尸網絡，銀行木馬也通常被使用于 針對cyberheists用戶的攻擊

在俄羅斯內閣聲明中， MVD提及paunch被起訴，但它并沒有提及他如何對指控進行辯訴，其中包括創建惡意軟件和參與犯罪組織參與并引發多項嚴重罪行。