Kas ir melnā cepure?

“Melnā cepure” ir hakeris, kas rīkojas ļaunprātīgi un nelikumīgi. Termins cēlies no vecām rietumu filmām, kurās sliktie puiši parasti valkāja melnas vai tumšas cepures, bet labie puiši valkāja baltas vai gaišas cepures. Reālajā pasaulē attiecīgais hakeris parasti nevalkā fizisku cepuri, taču labā un sliktā jēdziens joprojām ir spēkā.

Datorurķēšana kā termins parasti tiek lietots, lai apzīmētu uzlaušanu kādā datorsistēmā. Tomēr faktiskā uzlaušanas definīcija ir “piespiest kaut ko darīt kaut ko tādu, kam tas nebija paredzēts”. Tas var aptvert vairākas lietas, tostarp tādas lietas kā “dzīves uzlaušana”, bioloģiskā uzlaušana, veidotāji veidotāju telpās un, protams, datoru uzlaušana. Ņemiet vērā, ka nav ētiskas nostājas. Datorurķēšana kopumā ne vienmēr ir laba vai slikta. Tomēr to var izmantot negatīvi.

Melno cepuru hakeri ir tādi cilvēki, kas dara tieši to. Viņi identificē sistēmu drošības ievainojamības un izmanto tās. Tas vienmēr kaitē likumīgajam sistēmas īpašniekam un parasti nāk par labu hakeram. Melno cepuru hakeri ir pretstats balto cepuru hakeriem jeb ētiskajiem hakeriem , kuri izmanto tās pašas prasmju kopas, lai gūtu labumu sistēmas īpašniekam un ievērotu juridiskos ierobežojumus. Ir arī vidusceļa pelēko cepuru hakeris, kurš ne vienmēr ir ļaunprātīgs, bet ne vienmēr cenšas palīdzēt vai ievēro likumu.

Motivācijas

Melno cepuru hakeru standarta motivācija ir personisks labums. Lielākā daļa uzlaušanas tiek veiktas, lai pārdotu vai citādi izmantotu iegūtos datus. Tumšā tīmekļa melnā tirgus vietnes ļauj melno cepuru hakeriem un citiem nelegāliem tirgotājiem pārdot nelegālus izstrādājumus. Datu pārkāpumi ir klasisks lietotājvārdu un paroļu kombināciju avots, ko šādos forumos var ātri pārdot. Labi pārdodas arī maksājumu karšu dati.

Dažos gadījumos hakeri var iegūt naudu tieši no upura. Tas var notikt ar krāpniecību. Piemēram, cietušais var būt pārliecināts ieguldīt naudu shēmā, kas neeksistē. Vēl viena izplatīta krāpniecība ir atvieglojuma maksājums, lai saņemtu kādu laimestu. Ransomware ir vēl viena metode, kā iegūt naudu no upuriem.

Dažos gadījumos hakeri nevis pārdod datus nejaušiem cilvēkiem, bet pārdod tos atpakaļ upurim. Izspiedējprogrammatūras gadījumā tas parasti izpaužas kā upura piekļuves pārdošana, draudot, ka piekļuve tiks zaudēta uz visiem laikiem. Dažreiz hakeri, kas ir iesaistīti datu pārkāpumā, mēģina pārdot nozagtos datus atpakaļ upurim. Tiek pieņemts, ka pārdošana ir ekskluzīva, kas balstās uz uzticēšanos neuzticamā vārdam.

Dažreiz motivācija ir vienkārši atriebība. Klasisks piemērs tam ir neapmierinātais sistēmu administrators. Parasti sistēmas administratoram ir daudz piekļuves un zināšanu par sistēmām, par kurām viņi ir atbildīgi. Viņiem ir salīdzinoši viegli nospiest sistēmu uz ceļiem, ja viņi to vēlas un ja viņu piekļuve netiek nekavējoties atsaukta.

Dažos gadījumos viņu motivācija ir tikai izaicinājums. Šajā gadījumā melnās cepures parasti motivē persona vai uzņēmums, kas apgalvo, ka kaut kas nav uzlaujams. Viņu mērķis ir pierādīt, ka otra persona kļūdās, un parādīt savas prasmes.

Melnas cepures visā, izņemot vārdu?

Daži citi hakeru veidi ir reāli melnas cepures, taču tas viena vai otra iemesla dēļ tiek ignorēts. Piemēram, hacktivistiem ir kāds iemesls, kas viņus motivē. Lai gan jūsu vidusmēra novērotājs viņu mērķi var uzskatīt par cēlu vai likumīgu, juridiski runājot, nav nekādas atšķirības starp viņu un melnās cepures rīcību.

Reāli izlūkošanas aģentūru nodarbinātie hakeri, kas uzbrūk citu valstu sistēmām, tehniski ir arī melnās cepures. Jā, viņiem ir līgums par juridisko atlīdzību no viņu amata, bet tas ir tikai no valdības rīkojuma izpildes. No visu citu viedokļa tās joprojām ir melnas cepures.

Secinājums

Melnā cepure ir hakeris, kas kļūst par upuriem cilvēkiem un pārkāpj likumu. Viņu darbību noteicošā iezīme ir tā, ka tās negatīvi ietekmē upuri nelikumīgos veidos. Melno cepuru hakeru motivācija ne vienmēr tiek ņemta vērā, taču parasti to mērķis ir personisks labums. Melnās cepures ir atbildīgas par datu pārkāpumiem, ļaunprātīgu programmatūru, izpirkuma programmatūru, vīrusiem un DDoS uzbrukumiem.