Ce este un hacker Black Hat?

Nu cu mult timp în urmă, o breșă care ar fi pus în pericol datele câtorva milioane de oameni ar face toate titlurile. Acum, astfel de atacuri cibernetice se întâmplă prea des.

La fiecare 39 de secunde, există un nou atac undeva pe internet. Asta înseamnă aproximativ 2.244 de încălcări în fiecare zi . Hackerii vizează persoane fizice, companii și guverne, ceea ce înseamnă că nimeni dintre noi nu este complet sigur. Destul de des, există un hacker de pălărie neagră responsabil de haos.

Dar ce este un hacker de pălărie neagră ? Să încetinim puțin și să începem cu elementele de bază.

Ce este hack-ul?

Hackingul este activitatea de exploatare a unui sistem sau rețea de calculatoare. De cele mai multe ori, acțiunea este efectuată pentru a avea acces la date personale sau comerciale. Un exemplu aleatoriu de hacking pe computer poate fi încălcarea unui sistem folosind un algoritm de cracare a parolelor.

Intrarea într-un sistem de securitate al computerului necesită de fapt mai multă expertiză decât crearea unuia. De aceea, toți hackerii trebuie să fie foarte calificați în meseria lor.

Modul în care evoluează tehnologia a mers în favoarea criminalilor cibernetici. În zilele noastre, computerele sunt obligatorii pentru conducerea unei afaceri sau a unei organizații de succes. De asemenea, sistemele informatice în rețea le-au înlocuit pe cele izolate. Acest lucru i-a lăsat expuși hackerilor. Ca să nu mai vorbim că folosim cu toții informații personale pe internet și astfel creăm mai multe oportunități pentru greșelile de pe internet.

Care sunt diferitele tipuri de hacking?

Există numeroase tipuri de hacking și fiecare dintre ele se concentrează pe altceva. În plus, majoritatea au șoferi diferiți.

Unii hackeri fură bani, unii accesează informații din serviciile de informații naționale, în timp ce unii ajută în spionajul corporativ . Mai mult, unele tipuri sunt concepute doar pentru a oferi criminalilor cibernetici șansa de a-și prezenta talentele de hacking. În ultimele decenii, am reușit să vedem și grupuri motivate politic, precum Anonymous și WikiLeaks, care apar și se angajează în hacktivism .

Deci, ce tipuri diferite de hacking există?

Keylogging

Să începem cu unul dintre cele mai comune moduri de a spiona un utilizator de computer - înregistrarea prin tastare . Un keylogger este un software ascuns care înregistrează ce tastează cineva pe tastatura lor. Tot ceea ce înregistrează programul este introdus într-un fișier jurnal, permițând hackerilor să vă vadă informațiile personale - gândiți-vă la ID-uri și parole.

Phishing

Probabil știți deja cum funcționează pescuitul - atașați cârligul la un stâlp de pescuit și îl aruncați în apă. Ei bine, asta fac phisherii, cu excepția faptului că folosesc un site fals în loc de hook și ți-l trimit prin e-mail . Scopul lor este, de asemenea, să vă fure informațiile personale. Uneori, încearcă să vă păcălească să descărcați programe malware de pe computer în loc să vă ceară informațiile personale.

Forta bruta

Nu putem discuta despre tehnicile pe care hackerii și organizațiile de hacking le folosesc fără a menționa forța brută . Este o metodă de căutare exhaustivă care implică încercarea tuturor combinațiilor de parole posibile folosind un algoritm de calcul . În funcție de cât de puternică este parola, procesul în anumite situații poate dura milioane de ani până la finalizare.

Ransomware

Imaginați-vă că sunteți forțat să plătiți pentru a accesa fișierele de pe propriul dispozitiv. Asta înseamnă atacurile ransomware . Hackerii trimit o formă de malware pentru a vă cripta fișierele și apoi cer o răscumpărare pentru a restabili accesul la datele dvs. Vă oferă instrucțiuni despre cum să efectuați plata pentru a obține cheia de decriptare pentru recuperarea fișierelor.

Refuz de serviciu distribuit

Această strategie de hacking are drept scop eliminarea unor site-uri web întregi și împiedicarea proprietarilor să își furnizeze serviciul. De aici și denumirea de refuz de serviciu sau DoS. Întreprinderile mari sunt adesea afectate de refuzul de serviciu distribuit sau de atacurile DDoS. Acestea sunt încercări sincronizate de a perturba mai multe site-uri, putând prăbuși toate activele lor online.

Ce este un hacker Black Hat?

Așadar, ajungem în cele din urmă la marea întrebare: - ce este un hacker de pălărie neagră ?

Pentru a înțelege mai bine ce fac acești oameni, trebuie mai întâi să știți că există diferite categorii de hackeri. În general, acestea sunt clasificate după o pălărie metaforică pe care o poartă. Pe baza intențiilor lor și a situației, există trei grupuri majore: pălării albe, negre și gri. Lingo-ul provine din westernuri spaghete vechi în care tipul bun purta întotdeauna o pălărie albă, iar cel rău purta unul negru.

Ei bine, suntem aici pentru a vorbi despre băieții răi. Nu vechile spaghete western, ci cei care luptă pe câmpul de luptă cibernetic.

Hackerii de pălării negre sunt infractori care ocolesc protocoalele de securitate și intră în rețelele de calculatoare. Scopul lor principal este să câștige bani, dar uneori sunt implicați în spionaj corporativ sau activism. Nu numai că încearcă să fure date, ci deseori caută să le modifice sau să le distrugă, în funcție de motivațiile lor. Persoanele care aparțin acestei categorii pot avea orice vârstă, sex sau etnie.

Pot fi genii ale computerului, dar mulți infractori cibernetici sunt începători. Desigur, nu toată lumea poate scrie lanțuri complexe de exploatare , dar unele atacuri nu necesită un nivel extrem de ridicat de codificare.

Acei oameni sunt, de asemenea, buni la ingineria socială . Deși pot părea singuri îmbrăcați în glugă care își petrec întreaga zi în fața ecranului, pot fi destul de buni în a convinge victimele să facă clic pe linkurile lor sau să descarce fișierele lor.

Metode populare folosite de hackerii Black Hat

Metodele folosite de infractorii cibernetici sunt în continuă evoluție. De cele mai multe ori, își stabilesc obiectivele în ceea ce privește informațiile personale, cum ar fi conturile de e-mail, detaliile cardului de credit și acreditările utilizatorului.

Atunci când urmărim pești mai mari, cum ar fi companii și organizații, hacking-ul pălăriilor negre are ca scop furtul de date comerciale sau eliminarea site-urilor web.

Cele mai populare metode includ:

• Keylogging
• Phishing
• Forta bruta
• Ransomware
• Atacuri DoS / DDoS
• Viruși și troieni
• WAP fals
• Furt de cookie-uri
• Atacurile de momeală și comutare

White Hat vs Black Hat Hackers

Acum, că știți ce este un hacker de pălărie neagră, să vorbim despre băieții buni, de asemenea, pălării albe . Deși funcționează la fel într-o anumită măsură, nu au aceleași motive.

Deci, diferența principală dintre pălăria albă și pălăria neagră este că primele efectuează hacking etic.

Sarcina lor este de a identifica vulnerabilitățile într-un sistem de securitate și de a veni cu modalități de a face față acestora. Aceasta înseamnă că au permisiunea proprietarului. Deoarece sunt angajați de companii și organizații, toate aspectele operațiunilor lor se încadrează în cadrul legal.

Acești hackeri opresc pălăriile negre înainte de a avea șansa de a comite o crimă. Fie că vorbim despre furtul de date sau despre eliminarea unui site web, pălăriile albe trebuie să găsească o modalitate de a opri atacul.

Într-un fel, hackerii cu pălărie albă folosesc aceleași resurse și instrumente de hacking ca și omologii lor. După cum veți vedea în secțiunea următoare, unii dintre acești oameni schimbă chiar tabăra.

La fel ca în toate, hacking-ul are și o zonă gri. Pălăriile gri caută vulnerabilități în sisteme fără nicio permisiune . Dacă identifică o problemă, o raportează proprietarului sau solicită o mică taxă pentru remedierea acesteia.

Cei mai renumiți hackeri ai Black Hat

Există atât de mulți experți în piratarea pălăriilor negre . Unii dintre ei au reușit să câștige sume mari de bani pentru a-și face treaba murdară, în timp ce alții se află doar pentru fiorul criminalității cibernetice. Deși există o listă întreagă de hackeri despre care putem vorbi, am ales câteva dintre cele mai faimoase:

Kevin Mitnick

Kevin Mitnick a fost cel mai căutat hacker al FBI în anii '90. A obținut acces neautorizat la o rețea de calculatoare pentru prima dată la vârsta de 16 ani. Mai târziu, ca fugar, a intrat în alte zeci de rețele, a furat parole și a citit e-mailuri private.

După o urmărire bine mediatizată , FBI l-a prins și l-a arestat pe Mitnick în 1995. În timp ce a petrecut ceva timp în închisoare, a devenit ulterior un consultant de securitate plătit pentru companiile FBI și Fortune 500.

Astăzi, Mitnick își conduce propria companie de consultanță în securitate.

Gary McKinnon

Următorul pe listă îl avem pe unul dintre cei mai renumiți hackeri de pălării negre - Gary McKinnon. În 2002, McKinnon a fost acuzat că s-a aflat în spatele celui mai mare hack de computer militar din toate timpurile.

El a piratat 97 de computere deținute de NASA și forțele armate americane. Într-o perioadă de o zi, a reușit să șteargă toate fișierele lor critice, inclusiv jurnalele de arme.

Se estimează că daunele produse de McKinnon au totalizat 700.000 de dolari . El nu a fost niciodată închis, deoarece Marea Britanie i-a blocat extrădarea.

Jeanson James Ancheta

În 2004, lumea a asistat la primul atac hacker din istorie în care o persoană avea controlul asupra unui grup de computere deturnate. Jeanson James Ancheta din California a folosit un vierme numit „rxbot” pentru a prelua peste 500.000 de computere, dintre care unele aparțineau chiar armatei SUA.

Cu o întreagă armată de botnet la dispoziție, el a postat un anunț pentru serviciul său, susținând că poate să dea jos orice site pentru bani. De asemenea, el a vândut accesul la rețele bot în clustere, de obicei până la 10.000 simultan. În 2005, un agent FBI l-a prins pe Ancheta și a fost condamnat la cinci ani de închisoare.

Învelire

Acolo, acum știi ce este un hacker de pălărie neagră și ce fel de atacuri te poți aștepta. Astfel de oameni nu se interesează de latura morală a lucrurilor și sunt într-adevăr numai după banii tăi.

Deși nu există nicio modalitate de a te proteja pe tine, un antivirus bun este cu siguranță o necesitate.

Derulați în siguranță și aveți grijă în cine aveți încredere pe internet!