ブラックハットとは何ですか?

「ブラックハット」とは、悪意を持って違法な行為を行うハッカーのことです。この用語は古い西部劇に由来しており、悪者は通常黒または暗い帽子をかぶり、善人は白または明るい帽子をかぶっています。現実の世界では、問題のハッカーは通常、物理的な帽子をかぶっておりませんが、善と悪の概念は依然として適用されます。

ハッキングという用語は、通常、コンピューター システムに侵入することを指します。しかし、ハッキングの実際の定義は、「意図されていないことを何かに実行させること」です。これは、「ライフハック」、バイオハッキング、メーカースペースのメーカー、そしてもちろんコンピューターのハッキングなど、あらゆる範囲のことをカバーできます。倫理的な立場はないことに注意してください。一般に、ハッキングは必ずしも良いことも悪いこともありません。ただし、それをネガティブに利用することも可能です。

ブラックハットハッカーはまさにそれを行う種類の人々です。彼らはシステムのセキュリティの脆弱性を特定し、それを悪用します。これは常に正規のシステム所有者に不利益をもたらしますが、通常はハッカーに利益をもたらします。ブラック ハット ハッカーは、システム所有者に利益をもたらし、法的規制を尊重するために同じスキル セットを使用するホワイト ハット ハッカー、または倫理的ハッカーの対極です。必ずしも悪意があるわけではないかもしれないが、必ずしも法律を助けたり尊重しようとしたりするわけではない、中堅のグレーハットハッカーもいる。

動機

ブラックハットハッカーの標準的な動機は個人的な利益です。ほとんどのハッキングは、取得したデータを販売または使用するために実行されます。ダークウェブのブラック マーケット サイトでは、ブラック ハット ハッカーやその他の悪徳業者が違法な商品を販売することができます。データ侵害は、ユーザー名とパスワードの組み合わせの典型的な原因であり、このようなフォーラムですぐに売買される可能性があります。支払いカードの詳細もよく売れています。

場合によっては、ハッカーは被害者から直接金銭を得ることができます。これは何らかの詐欺によるものである可能性があります。たとえば、被害者は存在しない計画に資金を投資するよう説得される可能性があります。もう 1 つのよくある詐欺は、賞金を受け取るために円滑化のための支払いを提供することです。ランサムウェアは、被害者から金銭を得るもう 1 つの方法です。

場合によっては、ハッカーはデータをランダムな人に販売するのではなく、被害者に売り戻します。ランサムウェアでは、通常、アクセスが永久に失われるという脅しのもと、被害者のアクセスを販売するという形をとります。データ侵害に関与したハッカーは、盗んだデータを被害者に売り戻そうとすることがあります。これは、販売が独占的であり、信頼できない人の言葉を信頼することに依存していることを前提としています。

場合によっては、動機が単なる復讐である場合もあります。この典型的な例は、不満を抱いたシステム管理者です。通常、システム管理者は、担当するシステムについて多くのアクセス権と知識を持っています。そのため、彼らが望めば、アクセス権がすぐに取り消されなければ、システムを崩壊させるのは比較的簡単です。

少数のケースでは、彼らの動機は単なる挑戦です。この場合、ブラックハットは通常、何かがハッキングできないと主張する個人または企業によって動機付けられます。彼らは、相手が間違っていることを証明し、自分のスキルを実証することを目的としています。

名前以外はブラックハット？

他のタイプのハッカーの中には、現実的にはブラックハットであるものもありますが、これは何らかの理由でやや見落とされています。たとえば、ハクティビストには、彼らを動機づける何らかの理由があります。平均的な観察者にとって、彼らの理念は崇高で正当なものとみなされるかもしれませんし、そうでないかもしれませんが、法的に言えば、彼らの行為とブラックハットの行為に違いはありません。

現実的には、他国のシステムを攻撃する諜報機関に雇われているハッカーも、技術的にはブラックハットです。確かに、彼らはその立場から法的補償の契約を結んでいますが、それは政府の命令に従っていることにすぎません。他の人から見れば、彼らは依然としてブラックハットです。

結論

ブラックハットは、人々を犠牲にし、法律を犯すハッカーです。彼らの行動の特徴は、違法な方法で被害者に悪影響を与えることです。ブラックハットハッカーの動機は必ずしも考慮されるわけではありませんが、通常は個人的な利益を目的としています。ブラックハットは、データ侵害、マルウェア、ランサムウェア、ウイルス、DDoS 攻撃を担当します。