Que é un sombreiro negro?

Un "sombreiro negro" é un hacker que actúa de forma maliciosa e ilegal. O termo orixínase de películas antigas do western nas que os malos adoitan levar sombreiros negros ou escuros mentres que os bos usaban sombreiros brancos ou claros. No mundo real, o hacker en cuestión xeralmente non usa un sombreiro físico, pero o concepto de bo e malo aínda se aplica.

Hacking como un termo úsase xeralmente para referirse a entrar nun sistema informático. Esa definición real de piratería, con todo, é "conseguir algo para facer algo para o que non foi deseñado". Hai unha serie de cousas que isto pode cubrir, incluíndo cousas como "hacks da vida", bio-hacking, creadores en makerspaces e, por suposto, piratería informática. Teña en conta que non existe unha postura ética. O hackeo, en xeral, non é necesariamente bo ou malo. Non obstante, pódese empregar negativamente.

Os hackers de sombreiro negro son o tipo de persoas que fan exactamente iso. Identifican vulnerabilidades de seguridade nos sistemas e explotan. Isto sempre vai en detrimento do propietario lexítimo do sistema e, en xeral, beneficia ao hacker. Os piratas informáticos de sombreiro negro son o contrario dos hackers de sombreiro branco, ou piratas informáticos éticos , que usan os mesmos conxuntos de habilidades para beneficiar ao propietario do sistema e respectar as restricións legais. Tamén está o hacker de sombreiro gris medio, que pode non ser necesariamente malicioso, pero non necesariamente tenta axudar ou respectar a lei.

Motivacións

A motivación estándar dos hackers de sombreiro negro é a ganancia persoal. A maioría dos pirateos realízanse para vender ou utilizar os datos adquiridos. Os sitios de mercado negro da web escura permiten que os piratas informáticos de sombreiros negros e outras persoas sen facer ben vender produtos ilegais. As violacións de datos son unha fonte clásica de combinacións de nome de usuario e contrasinal que se poden vender rapidamente nestes foros. Os detalles da tarxeta de pago tamén se venden ben.

Nalgúns casos, os hackers poden gañar cartos directamente da vítima. Isto pode ser a través dalgunha estafa. Por exemplo, a vítima podería ser convencida de que inviste diñeiro nun esquema que non existe. Outra estafa común é proporcionar un pago de facilitación para recibir algunhas ganancias. O ransomware é outro método para obter diñeiro das vítimas.

Nalgúns casos, en lugar de vender datos a persoas aleatorias, os piratas informáticos véndenllo á vítima. No ransomware, isto normalmente toma a forma de vender o acceso á vítima baixo a ameaza de que o acceso se perda para sempre. Ás veces, os hackers implicados nunha violación de datos tentarán vender os datos roubados á vítima. Isto supón que a venda é exclusiva, que depende de confiar na palabra dos pouco fiables.

Ás veces a motivación é simplemente a vinganza. O exemplo clásico disto é o descontento administrador de sistemas. Normalmente, un administrador de sistemas ten moito acceso e coñecemento dos sistemas dos que son responsables. Polo tanto, é relativamente fácil para eles poñer o sistema de xeonllos se queren e se o seu acceso non é revogado de inmediato.

Nun pequeno número de casos, a súa motivación é só o desafío. Neste caso, os sombreiros negros adoitan estar motivados por unha persoa ou empresa que afirma que algo non se pode violar. Pretenden demostrar que a outra persoa está equivocada e demostrar as súas habilidades.

Sombreiros negros en todos menos o nome?

Algúns outros tipos de piratas informáticos son realistas sombreiros negros, pero isto pasa por alto por un motivo ou outro. Os hacktivistas, por exemplo, teñen algunha razón que os motiva. Aínda que a súa causa pode ou non ser vista como nobre ou lexítima polo teu observador medio, legalmente falando, non hai diferenza entre as súas accións e as dun sombreiro negro.

De xeito realista, os piratas informáticos empregados polas axencias de intelixencia que atacan os sistemas doutros países son tecnicamente tamén sombreiros negros. Si, teñen un contrato de indemnización xurídica do seu cargo, pero iso é só de facer o que o seu goberno lles dixo que fagan. Desde a perspectiva dos demais, aínda son sombreiros negros.

Conclusión

Un sombreiro negro é un hacker que victimiza ás persoas e incumpre a lei. A característica definitoria das súas accións é que afectan negativamente á vítima de xeito ilegal. As motivacións non se consideran necesariamente para os piratas informáticos de sombreiro negro, pero normalmente están dirixidas á ganancia persoal. Os sombreiros negros son responsables de violacións de datos, malware, ransomware, virus e ataques DDoS.