Хакер в чёрной шляпе (black hat) — человек, который без разрешения взламывает компьютерные системы и сети ради личной выгоды, со злым умыслом или чтобы причинить ущерб.
Чем занимаются хакеры в чёрной шляпе
Название пришло из старых вестернов, где злодеи носили чёрные шляпы, а герои — белые. В отличие от хакеров в белой шляпе, которые проверяют защиту с разрешения владельца, black hat действуют незаконно. Их деятельность включает:
- кражу и продажу данных, учётных записей и платёжных карт;
- развёртывание программ-вымогателей и вымогательство у жертв;
- разработку и продажу вредоносного ПО, эксплойтов и доступа к скомпрометированным сетям;
- управление ботнетами, фишинговыми кампаниями и мошенническими схемами;
- шпионаж или саботаж в интересах государств.
Между ними находится хакер в серой шляпе (grey hat): он взламывает системы без разрешения, но без злого умысла — например, чтобы потом сообщить об уязвимости. Во многих странах это всё равно незаконно.
Почему это важно
Деятельность black hat — основа киберпреступности, ставшей целой индустрией со специализированными ролями: брокеры первоначального доступа, разработчики вредоносного ПО, партнёры вымогателей и отмывщики денег. Уровень навыков варьируется от скрипт-кидди до высокопрофессиональных команд. Некоторые бывшие чёрные хакеры перешли на другую сторону: Кевин Митник, когда-то один из самых разыскиваемых ФБР хакеров, позже руководил консалтинговой компанией в сфере безопасности.
Законы вроде американского Computer Fraud and Abuse Act (1986), британского Computer Misuse Act (1990) и Будапештской конвенции Совета Европы о киберпреступности (2001) криминализируют несанкционированный доступ и связанные с ним действия.
Как защищаются организации
- Устанавливать обновления и сокращать поверхность атаки, доступную из интернета.
- Применять MFA, принцип минимальных привилегий и сегментацию сети.
- Отслеживать вторжения и подготовить план реагирования на инциденты.
- Приглашать «белых» хакеров искать уязвимости первыми — через пентесты и bug bounty.
