Хакер у чорному капелюсі (black hat) — людина, яка без дозволу зламує комп’ютерні системи й мережі заради особистої вигоди, зі злим наміром або щоб завдати шкоди.
Чим займаються хакери в чорних капелюхах
Назва походить зі старих вестернів, де лиходії носили чорні капелюхи, а герої — білі. На відміну від хакерів у білих капелюхах, які перевіряють захист із дозволу власника, black hat діють незаконно. Їхня діяльність охоплює:
- крадіжку й продаж даних, облікових записів і платіжних карток;
- розгортання програм-вимагачів і вимагання грошей у жертв;
- розробку й продаж шкідливого ПЗ, експлойтів і доступу до скомпрометованих мереж;
- керування ботнетами, фішинговими кампаніями та шахрайськими схемами;
- шпигунство чи саботаж в інтересах держав.
Між ними перебуває хакер у сірому капелюсі (grey hat): він зламує системи без дозволу, але без злого наміру — наприклад, щоб потім повідомити про вразливість. У багатьох країнах це все одно незаконно.
Чому це важливо
Діяльність black hat — основа кіберзлочинності, яка стала цілою індустрією зі спеціалізованими ролями: брокери початкового доступу, розробники шкідливого ПЗ, партнери вимагачів і відмивачі грошей. Рівень навичок коливається від скрипт-кідді до висококласних команд. Дехто з колишніх чорних хакерів перейшов на інший бік: Кевін Мітнік, колись один із найбільш розшукуваних ФБР хакерів, згодом очолював консалтингову компанію у сфері безпеки.
Закони на кшталт американського Computer Fraud and Abuse Act (1986), британського Computer Misuse Act (1990) і Будапештської конвенції Ради Європи про кіберзлочинність (2001) криміналізують несанкціонований доступ і пов’язані з ним дії.
Як захищаються організації
- Встановлювати оновлення й скорочувати поверхню атаки, доступну з інтернету.
- Застосовувати MFA, принцип мінімальних привілеїв і сегментацію мережі.
- Відстежувати вторгнення й підготувати план реагування на інциденти.
- Запрошувати «білих» хакерів шукати вразливості першими — через пентести й bug bounty.
