Ein Black-Hat-Hacker ist eine Person, die ohne Erlaubnis in Computersysteme und Netzwerke eindringt – aus Eigennutz, böswilliger Absicht oder um Schaden anzurichten.
Was Black-Hat-Hacker tun
Der Name stammt aus alten Western, in denen die Schurken schwarze und die Helden weiße Hüte trugen. Anders als White-Hat-Hacker, die Sicherheit mit Genehmigung testen, handeln Black Hats illegal. Zu ihren Aktivitäten gehören:
- Diebstahl und Verkauf von Daten, Zugangsdaten und Zahlungskarten;
- Einsatz von Ransomware und Erpressung der Opfer;
- Entwicklung und Verkauf von Malware, Exploits und Zugängen zu kompromittierten Netzwerken;
- Betrieb von Botnetzen, Phishing-Kampagnen und Betrugsmaschen;
- Spionage oder Sabotage im Auftrag von Regierungen.
Dazwischen steht der Grey Hat: jemand, der ohne Erlaubnis, aber ohne böse Absicht in Systeme eindringt, etwa um anschließend eine Lücke zu melden – was in vielen Ländern dennoch illegal ist.
Warum Black-Hat-Hacker relevant sind
Black-Hat-Aktivitäten bilden den Kern der Cyberkriminalität, die zu einer Industrie mit spezialisierten Rollen geworden ist: Initial Access Broker, Malware-Entwickler, Ransomware-Affiliates und Geldwäscher. Das Können reicht von Script-Kiddies bis zu hochprofessionellen Teams. Manche frühere Black Hats wechselten die Seiten: Kevin Mitnick, einst einer der meistgesuchten Hacker des FBI, leitete später ein Sicherheitsberatungsunternehmen.
Gesetze wie der US Computer Fraud and Abuse Act (1986), der britische Computer Misuse Act (1990) und die Budapester Konvention des Europarats über Computerkriminalität (2001) stellen unbefugten Zugriff und verwandte Delikte unter Strafe; in Deutschland gelten unter anderem §§ 202a und 303b StGB.
So schützen sich Organisationen
- Systeme patchen und die aus dem Internet erreichbare Angriffsfläche verkleinern.
- MFA, minimale Rechte und Netzwerksegmentierung einsetzen.
- Auf Einbrüche überwachen und einen Incident-Response-Plan vorbereiten.
- White Hats per Penetrationstest und Bug-Bounty zuerst nach Lücken suchen lassen.
