Un hacker de sombrero negro (black hat) es una persona que irrumpe en sistemas y redes informáticas sin permiso, por beneficio propio, con intención maliciosa o para causar daños.
Qué hacen los hackers de sombrero negro
El nombre viene de los antiguos westerns, en los que los villanos llevaban sombrero negro y los héroes, blanco. A diferencia de los hackers de sombrero blanco, que prueban la seguridad con autorización, los black hats actúan de forma ilegal. Sus actividades incluyen:
- robar y vender datos, credenciales y tarjetas de pago;
- desplegar ransomware y extorsionar a las víctimas;
- desarrollar y vender malware, exploits y accesos a redes comprometidas;
- gestionar botnets, campañas de phishing y esquemas de fraude;
- espionaje o sabotaje por encargo de gobiernos.
Entre ambos se sitúa el sombrero gris (grey hat): alguien que entra en sistemas sin permiso pero sin intención maliciosa, por ejemplo para notificar después un fallo, lo que sigue siendo ilegal en muchos países.
Por qué son importantes
La actividad black hat es el núcleo del cibercrimen, convertido en una industria con funciones especializadas: intermediarios de acceso inicial, desarrolladores de malware, afiliados de ransomware y blanqueadores de dinero. El nivel va desde los script kiddies hasta equipos muy profesionales. Algunos antiguos black hats cambiaron de bando: Kevin Mitnick, que fue uno de los hackers más buscados por el FBI, dirigió después una consultora de seguridad.
Leyes como la Computer Fraud and Abuse Act de EE. UU. (1986), la Computer Misuse Act británica (1990) y el Convenio de Budapest sobre la Ciberdelincuencia del Consejo de Europa (2001) tipifican el acceso no autorizado y los delitos relacionados.
Cómo se defienden las organizaciones
- Parchear los sistemas y reducir la superficie de ataque expuesta a internet.
- Usar MFA, mínimo privilegio y segmentación de red.
- Vigilar las intrusiones y preparar un plan de respuesta a incidentes.
- Invitar a los white hats a encontrar fallos primero mediante pruebas de penetración y bug bounty.
