블랙햇 해커란?

얼마 전까지만 해도 수백만 명의 데이터를 위험에 빠뜨리는 침해 사고가 헤드라인을 장식했습니다. 이제는 그런 사이버 공격이 너무 자주 발생합니다.

39초마다 인터넷 어딘가에서 새로운 공격이 발생합니다. 즉 2244 침해 매일에 관하여이다. 해커는 개인, 회사 및 정부를 대상으로 합니다. 즉, 우리 중 누구도 완전히 안전하지 않습니다. 종종 혼돈을 책임지는 블랙햇 해커가 있습니다.

하지만 블랙햇 해커 란 무엇인가? 속도를 조금 늦추고 기본부터 시작하겠습니다.

해킹이란?

해킹은 컴퓨터 시스템이나 네트워크를 악용하는 활동입니다. 대부분의 경우 작업은 개인 또는 비즈니스 데이터에 대한 액세스 권한을 얻기 위해 수행됩니다. 컴퓨터 해킹 의 임의의 예 는 암호 해독 알고리즘을 사용하여 시스템에 침입할 수 있습니다.

컴퓨터 보안 시스템에 침입 하려면 실제로 만드는 것보다 더 많은 전문 지식이 필요합니다. 그렇기 때문에 모든 해커는 거래에 고도로 숙련되어 있어야 합니다.

기술이 진화하는 방식은 사이버 범죄자에게 유리하게 작용했습니다. 오늘날 컴퓨터는 성공적인 비즈니스나 조직을 운영하는 데 필수적입니다. 또한 네트워크로 연결된 컴퓨터 시스템이 격리된 시스템을 대체했습니다. 이로 인해 해커에게 노출되었습니다. 말할 것도 없이 우리 모두는 인터넷에서 개인 정보를 사용하므로 인터넷 범죄자가 파업할 기회가 더 많습니다.

해킹의 다른 유형은 무엇입니까?

다양한 유형의 해킹이 있으며 각각은 다른 것에 중점을 둡니다. 또한, 그들 대부분은 다른 드라이버를 가지고 있습니다.

일부 해커는 돈을 훔치고 일부는 국가 정보 기관의 정보에 액세스하며 일부는 기업 스파이 활동을 돕습니다 . 또한 일부 유형은 사이버 범죄자에게 해킹 재능을 보여줄 기회를 주기 위해 설계되었습니다. 지난 수십 년 동안 우리는 Anonymous 및 WikiLeaks와 같은 정치적 동기가 있는 그룹 이 등장하여 핵티비즘에 참여하는 것도 보았습니다 .

그렇다면 해킹 에는 어떤 종류 가 있을까?

키로깅

컴퓨터 사용자를 감시하는 가장 일반적인 방법 중 하나인 키 입력 로깅 부터 시작하겠습니다 . 키로거는 어떤 사람이 기록은 자신의 키보드에 입력되는 소프트웨어를 숨겨집니다. 프로그램이 기록하는 모든 것이 로그 파일에 저장되어 해커가 ID와 암호를 생각하여 개인 정보를 볼 수 있습니다.

피싱

낚시가 어떻게 작동하는지 이미 알고 있을 것입니다. 낚싯대에 갈고리를 연결하고 물에 던집니다. 음, 그것이 피셔가 하는 일입니다. 단, 후크 대신 가짜 웹사이트를 사용하고 이메일을 통해 전송합니다 . 그들의 목표는 또한 귀하의 개인 정보를 훔치는 것입니다. 때로는 개인 정보를 요청하는 대신 컴퓨터에 맬웨어 를 다운로드하도록 속이려고 합니다 .

무차별 대입

우리는 무차별 대입을 언급하지 않고 해커와 해킹 조직이 사용하는 기술에 대해 논의할 수 없습니다 . 계산 알고리즘을 사용하여 가능한 모든 암호 조합을 시도하는 것과 관련된 철저한 검색 방법입니다 . 암호의 강도에 따라 일부 상황에서는 프로세스를 완료하는 데 수백만 년이 걸릴 수 있습니다.

랜섬웨어

자신의 장치에 있는 파일에 액세스하기 위해 비용을 지불해야 한다고 상상해 보십시오. 이것이 바로 랜섬웨어 공격 의 전부입니다. 해커는 파일을 암호화하기 위해 일종의 맬웨어 를 보낸 다음 데이터에 대한 액세스를 복원하기 위해 몸값을 요구합니다. 파일을 되찾기 위한 암호 해독 키를 받기 위해 지불하는 방법에 대한 지침을 제공합니다.

분산 서비스 거부

이 해킹 전략은 전체 웹사이트를 다운시키고 소유자가 서비스를 제공하는 것을 방지하는 것을 목표로 합니다. 따라서 이름이 서비스 거부 또는 DoS입니다. 대기업은 분산 서비스 거부 또는 DDoS 공격을 받는 경우가 많습니다. 이는 둘 이상의 사이트를 방해하기 위한 동기화된 시도이며 잠재적으로 모든 온라인 자산을 손상시킵니다.

블랙햇 해커란?

그래서 우리는 마침내 큰 질문에 도달했습니다. – 블랙햇 해커 란 무엇입니까?

이 사람들이 하는 일을 더 잘 이해하려면 먼저 다양한 해커 범주가 있다는 것을 알아야 합니다. 그들은 일반적으로 그들이 쓰는 은유적 모자로 분류됩니다. 그들의 의도와 상황에 따라 흰색, 검은 색 및 회색 모자의 세 가지 주요 그룹이 있습니다. 이 용어는 좋은 사람은 항상 흰색 모자를 쓰고 나쁜 사람은 검은색 모자를 쓰는 오래된 스파게티 웨스턴에서 유래했습니다 .

글쎄, 우리는 나쁜 사람들에 대해 이야기하기 위해 여기에 있습니다. 옛날 서양식 스파게티가 아니라 사이버 전쟁터에서 싸우는 자들입니다.

블랙햇 해커 는 보안 프로토콜을 우회하고 컴퓨터 네트워크에 침입하는 범죄자입니다. 그들의 주요 목표는 돈을 버는 것이지만 때로는 기업 스파이 활동이나 활동에 연루되기도 합니다. 그들은 데이터를 훔치려고 할 뿐만 아니라 동기에 따라 데이터를 수정하거나 파괴하려고 합니다. 이 범주에 속하는 사람들은 모든 연령, 성별 또는 민족이 될 수 있습니다.

그들은 컴퓨터 천재일 수 있지만 많은 사이버 범죄자들은 ​​초보자입니다. 물론 모든 사람이 복잡한 익스플로잇 체인을 작성할 수 있는 것은 아니지만 일부 공격에는 매우 높은 수준의 코딩이 필요하지 않습니다.

그 사람들은 사회 공학 도 잘 합니다. 그들은 하루 종일 화면 앞에서 시간을 보내는 까마귀를 입은 외톨이처럼 보일 수 있지만 피해자가 링크를 클릭하거나 파일을 다운로드하도록 설득하는 데는 능숙할 수 있습니다.

Black Hat 해커가 사용하는 인기 있는 방법

사이버 범죄자가 사용하는 방법은 계속 진화하고 있습니다. 대부분의 경우 이메일 계정, 신용 카드 세부 정보 및 사용자 자격 증명과 같은 개인 정보를 목표로 설정합니다.

블랙햇 해킹 은 기업이나 단체와 같이 더 큰 물고기 를 노릴 때 비즈니스 데이터를 훔치거나 웹사이트를 다운시키는 것을 목적으로 합니다.

가장 많이 사용되는 방법은 다음과 같습니다.

• 키로깅
• 피싱
• 무차별 대입
• 랜섬웨어
• DoS/DDoS 공격
• 바이러스 및 트로이 목마
• 가짜 WAP
• 쿠키 절도
• 미끼 및 스위치 공격

화이트 햇 대 블랙 햇 해커

이제 블랙 햇 해커가 무엇인지 알았으니 화이트 햇 이라고도 불리는 착한 사람에 대해 이야기해 보겠습니다 . 그들은 어느 정도는 동일하게 작동하지만 동일한 동기를 가지고 있지 않습니다.

따라서 화이트 햇 대 블랙 햇 의 주요 차이점은 전자 가 윤리적 해킹을 수행 한다는 것 입니다.

그들의 임무는 보안 시스템의 취약점을 식별하고 이를 처리하는 방법을 찾는 것입니다. 이는 소유자의 허가가 있음을 의미합니다. 기업과 조직에서 고용하기 때문에 운영의 모든 측면이 법적 프레임워크 내에 있습니다.

이 해커들은 범죄를 저지를 기회가 생기기 전에 검은 모자 를 막습니다. 우리가 데이터를 훔치는 것이든 웹사이트를 다운시키는 것이든 간에 화이트 햇은 공격을 막을 방법을 찾아야 합니다.

어떤 면에서 화이트 해커 는 상대방 과 동일한 리소스와 해킹 도구 를 사용합니다 . 다음 섹션에서 볼 수 있듯이 이 사람들 중 일부는 캠프를 바꾸기도 합니다.

모든 것과 마찬가지로 해킹에도 회색 영역이 있습니다. 회색 모자는 허가 없이 시스템의 취약점을 찾습니다 . 문제를 식별하면 소유자에게 보고하거나 수정을 위해 약간의 비용을 요구합니다.

가장 유명한 블랙햇 해커

블랙햇 해킹 전문가 들이 정말 많습니다 . 그들 중 일부는 더러운 일을 하면서 많은 돈을 벌었지만 일부는 사이버 범죄의 스릴을 위해 일했습니다. 우리가 이야기할 수 있는 해커 의 전체 목록이 있지만 가장 유명한 몇 가지를 골라냈습니다.

케빈 미트닉

Kevin Mitnick은 1990년대 FBI에서 가장 수배된 해커 였습니다. 그는 16세에 처음으로 컴퓨터 네트워크에 무단으로 액세스했습니다. 나중에 도망자로서 수십 개의 다른 네트워크를 해킹하고 비밀번호를 훔치고 개인 이메일을 읽었습니다.

잘 알려진 추적 끝에 FBI는 1995년에 Mitnick을 붙잡아 체포했습니다. 그는 감옥에서 얼마 동안 복역 했지만 나중에는 FBI와 Fortune 500대 기업의 유급 보안 컨설턴트가 되었습니다.

현재 Mitnick은 자신의 보안 컨설팅 회사를 운영하고 있습니다.

게리 맥키넌

다음 목록에는 가장 유명한 블랙햇 해커 중 한 명인 Gary McKinnon이 있습니다. 2002년에 McKinnon은 역사상 가장 큰 군용 컴퓨터 해킹의 배후에 있다는 비난을 받았습니다.

그는 NASA와 미군이 소유한 97대의 컴퓨터를 해킹했습니다. 하루 만에 그는 무기 기록을 포함한 중요한 파일을 모두 삭제했습니다.

McKinnon이 입은 피해는 총 $700,000로 추산 됩니다. 영국이 범죄인 인도를 막았을 때 그는 투옥되지 않았습니다.

진슨 제임스 안체타

2004년 에는 개인이 하이재킹된 컴퓨터 그룹을 제어하는 역사상 최초의 해커 공격을 목격했습니다 . 캘리포니아의 Jeanson James Ancheta는 "rxbot"이라는 웜을 사용하여 500,000대 이상의 컴퓨터를 탈취했으며 그 중 일부는 미군 소유였습니다.

그는 봇넷 군대 전체를 마음대로 사용할 수 있는 상태에서 자신의 서비스에 대한 광고를 게시했으며 돈을 위해 모든 사이트를 중단할 수 있다고 주장했습니다. 그는 또한 한 번에 최대 10,000개의 클러스터로 봇넷에 대한 액세스 권한을 판매했습니다. 2005년 FBI 요원이 안체타를 붙잡아 5년형을 선고했습니다.

마무리

이제 블랙햇 해커 가 무엇이며 어떤 종류의 공격을 예상할 수 있는지 알게 되었습니다. 그러한 사람들은 사물의 도덕적 측면에 관심이 없으며 실제로는 당신의 돈만을 쫓습니다.

자신을 보호할 수 있는 확실한 방법은 없지만 우수한 바이러스 백신 은 반드시 필요합니다.

안전한 스크롤과 인터넷에서 신뢰할 수 있는 사람을 조심하세요!