„Svartur hattur“ er tölvuþrjótur sem starfar illgjarn og ólöglega. Hugtakið er upprunnið í gömlum vestrænum kvikmyndum þar sem vondu kallarnir voru venjulega með svarta eða dökka hatta á meðan þeir góðu voru með hvíta eða ljósa hatta. Í hinum raunverulega heimi er viðkomandi tölvuþrjótur almennt ekki með líkamlegan hatt, en hugtakið gott og slæmt á samt við.
Hacking sem hugtak er almennt notað til að vísa til þess að brjótast inn í eitthvað tölvukerfi. Þessi raunverulega skilgreining á reiðhestur er hins vegar „að fá eitthvað til að gera eitthvað sem það var ekki hannað til að gera. Það er allt svið af hlutum sem þetta getur síðan tekið til, þar á meðal hluti eins og "lífshakka", lífhakka, framleiðendur í framleiðandarými og auðvitað tölvuhakka. Athugið að það er engin siðferðileg afstaða. Að hakka er almennt ekki endilega gott eða slæmt. Hins vegar er hægt að nota það neikvætt.
Black hat tölvuþrjótar eru tegund af fólki sem gerir nákvæmlega það. Þeir bera kennsl á öryggisveikleika í kerfum og nýta þá. Þetta er alltaf til tjóns fyrir lögmætan kerfiseiganda og kemur tölvuþrjótanum almennt til góða. Black hat hackers eru andstæða hvítra hatta tölvuþrjóta, eða siðferðilegra tölvuþrjóta , sem nota sömu hæfileika til að gagnast eiganda kerfisins og virða lagalegar takmarkanir. Það er líka gráhattahattarinn í miðjunni, sem er kannski ekki endilega illgjarn en reynir ekki endilega að hjálpa eða virða lögin.
Hvatar
Hefðbundin hvatning svarthatta tölvuþrjóta er persónulegur ávinningur. Flest innbrot eru framkvæmd til að selja eða nota á annan hátt gögnin sem aflað er. Svartamarkaðssíður á myrkum vef leyfa svörtum hatta tölvuþrjótum og öðrum ólöglegum fyrirtækjum að selja ólöglegan varning. Gagnabrot eru klassísk uppspretta notendanafna og lykilorðasamsetninga sem geta selst hratt á slíkum vettvangi. Greiðslukortaupplýsingar seljast líka vel.
Í sumum tilfellum geta tölvuþrjótarnir fengið peninga beint frá fórnarlambinu. Þetta getur verið í gegnum eitthvað svindl. Til dæmis gæti fórnarlambið verið sannfært um að fjárfesta peninga í kerfi sem er ekki til. Annað algengt svindl er að veita fyrirgreiðslu til að fá einhverja vinninga. Ransomware er önnur aðferð til að fá peninga frá fórnarlömbum.
Í sumum tilfellum, frekar en að selja gögn til handahófs fólks, selja tölvuþrjótar þau aftur til fórnarlambsins. Í lausnarhugbúnaði er þetta venjulega í því formi að selja fórnarlambinu aðgang undir þeirri hótun að aðgangur sé að eilífu glataður. Stundum munu tölvuþrjótar sem taka þátt í gagnabroti reyna að selja stolnu gögnunum aftur til fórnarlambsins. Þetta gerir ráð fyrir að salan sé einkarétt, sem byggir á því að treysta orði hins ótrausta.
Stundum er hvatningin einfaldlega hefnd. Klassíska dæmið um þetta er óánægður kerfisstjórinn. Venjulega hefur kerfisstjóri mikinn aðgang og þekkingu á kerfunum sem þeir bera ábyrgð á. Sem slíkur er tiltölulega auðvelt fyrir þá að knésetja kerfið ef þeir vilja og ef aðgangur þeirra er ekki sviptur tafarlaust.
Í fáum tilfellum er hvatning þeirra bara áskorunin. Í þessu tilviki eru svartir hattar venjulega hvattir af einstaklingi eða fyrirtæki sem heldur því fram að eitthvað sé óviðráðanlegt. Þeir miða að því að sanna að hinn aðilinn hafi rangt fyrir sér og sýna kunnáttu sína.
Svartir hattar í öllu nema nafni?
Sumar aðrar tegundir tölvuþrjóta eru raunsæir svartir hattar, en þetta er nokkuð gleymt af einni eða annarri ástæðu. Hacktivists, til dæmis, hafa einhver orsök sem hvetur þá. Þótt málstaður þeirra gæti eða gæti ekki verið litið á sem göfugt eða lögmætt af meðaláhorfanda þínum, lagalega séð, þá er enginn munur á aðgerðum þeirra og svörtum hatti.
Raunhæft er að tölvuþrjótar sem starfa hjá leyniþjónustustofum sem ráðast á kerfi annarra landa eru tæknilega séð líka svartir hattar. Já, þeir hafa samning um lagalega skaðabætur frá stöðu sinni, en það er aðeins frá því að gera það sem ríkisstjórn þeirra hefur sagt þeim að gera. Frá sjónarhóli allra annarra eru þeir enn svartir hattar.
Niðurstaða
Svartur hattur er tölvuþrjótur sem gerir fólk fórnarlamb og brýtur lög. Það sem einkennir gjörðir þeirra er að þær hafa neikvæð áhrif á fórnarlambið á ólöglegan hátt. Hvatningar eru ekki endilega teknar til greina fyrir tölvuþrjóta með svörtum hatti, en þær eru venjulega miðaðar að persónulegum ávinningi. Svartir hattar bera ábyrgð á gagnabrotum, spilliforritum, lausnarhugbúnaði, vírusum og DDoS árásum.