Vor nicht allzu langer Zeit sorgte ein Verstoß, der die Daten einiger Millionen Menschen gefährdete, für Schlagzeilen. Mittlerweile kommen solche Cyberangriffe allzu oft vor.
Alle 39 Sekunden gibt es irgendwo im Internet einen neuen Angriff. Das sind etwa 2.244 Verstöße pro Tag. Hacker haben es auf Einzelpersonen, Unternehmen und Regierungen abgesehen, was bedeutet, dass keiner von uns völlig sicher ist. Sehr oft ist ein Black-Hat-Hacker für das Chaos verantwortlich.
Aber was ist ein Black-Hat-Hacker? Lassen Sie uns etwas langsamer angehen und mit den Grundlagen beginnen.
Was ist Hacken?
Unter Hacking versteht man die Ausnutzung eines Computersystems oder Netzwerks. Meistens wird die Aktion durchgeführt, um Zugriff auf persönliche oder geschäftliche Daten zu erhalten. Ein zufälliges Beispiel für Hackerangriffe kann das Eindringen in ein System mithilfe eines Algorithmus zum Knacken von Passwörtern sein.
Der Einbruch in ein Cybersicherheitssystem erfordert tatsächlich mehr Erfahrung als der Aufbau eines solchen Systems. Aus diesem Grund müssen alle Hacker ihr Handwerk sehr gut beherrschen.
Die Entwicklung der Technologie begünstigte Cyberkriminelle. Heutzutage sind Computer unverzichtbar, um ein erfolgreiches Unternehmen oder eine erfolgreiche Organisation zu führen. Darüber hinaus haben vernetzte Computersysteme isolierte Computersysteme ersetzt. Dadurch sind sie Hackern ausgesetzt. Ganz zu schweigen davon, dass wir alle persönliche Informationen im Internet verwenden und dadurch mehr Angriffsmöglichkeiten für Internet-Böswillige schaffen.
Welche verschiedenen Arten von Piraterie gibt es?
Es gibt zahlreiche Arten von Hacking und jede von ihnen konzentriert sich auf etwas anderes. Außerdem haben die meisten von ihnen unterschiedliche Treiber.
Einige Hacker stehlen Geld, andere greifen auf Informationen des nationalen Geheimdienstes zu, während andere bei der Unternehmensspionage behilflich sind. Darüber hinaus sind einige Typen nur dazu gedacht, Cyberkriminellen die Möglichkeit zu geben, ihr Hacking-Talent unter Beweis zu stellen. In den letzten Jahrzehnten konnten wir auch beobachten, wie politisch motivierte Gruppen wie Anonymous und WikiLeaks auftauchten und Hacktivismus betrieben.
Welche verschiedenen Arten von Hacking gibt es also?
Keylogging
Beginnen wir mit einer der häufigsten Methoden, einen Computerbenutzer auszuspionieren: der Protokollierung von Tastenanschlägen. Ein Keylogger ist eine versteckte Software, die aufzeichnet, was jemand auf seiner Tastatur tippt. Alles, was das Programm protokolliert, wird in einer Protokolldatei abgelegt, sodass Hacker Ihre persönlichen Daten wie IDs und Passwörter einsehen können.
Identitätsbetrug
Sie wissen wahrscheinlich bereits, wie Angeln funktioniert: Sie befestigen den Haken an einer Angelrute und werfen ihn ins Wasser. Nun, das ist es, was Phisher tun, außer dass sie anstelle des Hooks eine gefälschte Website verwenden und diese per E-Mail an Sie senden. Ihr Ziel ist es auch, Ihre persönlichen Daten zu stehlen. Manchmal versuchen sie, Sie dazu zu verleiten, Malware auf Ihren Computer herunterzuladen, anstatt nach Ihren persönlichen Daten zu fragen.
Rohe Gewalt
Wir können die Techniken, die Hacker und Hacking-Organisationen verwenden, nicht diskutieren, ohne rohe Gewalt zu erwähnen. Es handelt sich um eine umfassende Suchmethode, bei der mithilfe eines Berechnungsalgorithmus alle möglichen Passwortkombinationen ausprobiert werden. Abhängig von der Stärke des Passworts kann der Vorgang in manchen Situationen Millionen von Jahren dauern.
Daten-Lösegeld
Stellen Sie sich vor, Sie müssten für den Zugriff auf Dateien auf Ihrem eigenen Gerät bezahlen. Darum geht es bei Ransomware-Angriffen. Hacker senden eine Form von Malware, um Ihre Dateien zu verschlüsseln, und verlangen dann ein Lösegeld, um den Zugriff auf Ihre Daten wiederherzustellen. Sie geben Ihnen Anweisungen, wie Sie die Zahlung durchführen, um den Entschlüsselungsschlüssel zur Wiederherstellung Ihrer Dateien zu erhalten.
Verteilter Denial-of-Service
Ziel dieser Hacking-Strategie ist es, ganze Websites lahmzulegen und deren Betreiber daran zu hindern, ihre Dienste anzubieten. Daher der Name Denial of Service oder DoS. Große Unternehmen sind häufig von Distributed-Denial-of-Service- oder DDoS-Angriffen betroffen. Hierbei handelt es sich um synchronisierte Versuche, mehr als eine Website zu stören, was zum Absturz aller Ihrer Online-Ressourcen führen kann.
Was ist ein Black-Hat-Hacker?
Damit kommen wir endlich zur großen Frage: – Was ist ein Black-Hat-Hacker?
Um besser zu verstehen, was diese Leute tun, sollten Sie zunächst wissen, dass es verschiedene Kategorien von Hackern gibt. Sie werden im Allgemeinen nach dem metaphorischen Hut klassifiziert, den sie tragen. Abhängig von Ihren Absichten und der Situation gibt es drei Hauptgruppen: weiße, schwarze und graue Hüte. Der Slang stammt aus alten Spaghetti-Western, in denen der Gute immer einen weißen Hut und der Böse immer einen schwarzen trug.
Nun, wir sind hier, um über die schlechten zu sprechen. Nicht die alten Spaghetti-Western, sondern diejenigen, die auf dem Schlachtfeld des Cyberspace kämpfen.
Black-Hat-Hacker sind Kriminelle, die Sicherheitsprotokolle umgehen und in Computernetzwerke eindringen. Ihr Hauptziel ist es, Geld zu verdienen, aber manchmal sind sie auch in Unternehmensspionage oder Aktivismus verwickelt. Sie streben nicht nur danach, Daten zu stehlen, sondern oft auch danach, diese je nach Beweggrund zu verändern oder zu zerstören. Menschen, die in diese Kategorie fallen, können jeden Alters, Geschlechts und jeder ethnischen Zugehörigkeit sein.
Sie mögen Computergenies sein, aber viele Cyberkriminelle sind Anfänger. Natürlich kann nicht jeder komplexe Exploit-Ketten schreiben, aber einige Angriffe erfordern keinen extrem hohen Grad an Codierung.
Diese Leute sind auch gut im Social Engineering. Auch wenn sie wie vermummte Einzelgänger aussehen, die den ganzen Tag vor dem Bildschirm sitzen, können sie ihre Opfer recht gut davon überzeugen, auf ihre Links zu klicken oder ihre Dateien herunterzuladen.
Beliebte Methoden von Black-Hat-Hackern
Die Methoden der Cyberkriminellen entwickeln sich ständig weiter. Meistens richten sie ihre Ziele auf persönliche Informationen wie E-Mail-Konten, Kreditkartendaten und Benutzeranmeldeinformationen.
Bei der Jagd auf größere Fische wie Unternehmen und Organisationen zielt Black-Hat-Hacking darauf ab, Geschäftsdaten zu stehlen oder Websites lahmzulegen.
Zu den beliebtesten Methoden gehören:
- Keylogging
- Identitätsbetrug
- Rohe Gewalt
- Daten-Lösegeld
- DoS/DDoS-Angriffe
- Viren und Trojaner
- gefälschtes WAP
- Cookie-Diebstahl
- Köder- und Wechselangriffe
White Hat vs. Black Hat Hacker
Nachdem Sie nun wissen, was ein Black-Hat-Hacker ist, sprechen wir über die guten Hacker, auch White Hats genannt. Auch wenn sie zum Teil auf die gleiche Weise agieren, haben sie nicht die gleichen Motive.
Der Hauptunterschied zwischen White Hat und Black Hat besteht also darin, dass ersterer ethisches Hacking durchführt.
Ihre Aufgabe besteht darin, Schwachstellen in einem Sicherheitssystem zu identifizieren und Wege zu finden, diese zu beheben. Dies bedeutet, dass sie die Erlaubnis des Eigentümers haben. Da sie von Unternehmen und Organisationen eingestellt werden, unterliegen alle Aspekte ihrer Tätigkeit dem gesetzlichen Rahmen.
Diese Hacker stoppen Black Hats, bevor sie eine Chance haben, ein Verbrechen zu begehen. Ganz gleich, ob es um Datendiebstahl oder die Schließung einer Website geht: White Hats müssen einen Weg finden, den Angriff zu stoppen.
In gewisser Weise nutzen White-Hat-Hacker dieselben Hacking-Ressourcen und -Tools wie ihre Kollegen. Wie Sie im nächsten Abschnitt sehen werden, wechseln einige dieser Leute sogar die Seiten.
Wie alles gibt es auch beim Hacken eine Grauzone. Graue Hüte suchen ohne Erlaubnis nach Schwachstellen in Systemen. Wenn sie ein Problem feststellen, melden sie es dem Eigentümer oder verlangen eine kleine Gebühr für die Behebung.
Die berühmtesten Black-Hat-Hacker
Es gibt so viele Black-Hat-Hacking-Experten. Einige von ihnen haben es geschafft, mit ihrer Drecksarbeit viel Geld zu verdienen, während andere dies nur aus Spaß an der Cyberkriminalität tun. Obwohl es eine ganze Liste von Hackern gibt, über die wir sprechen können, heben wir einige der bekanntesten hervor:
Kevin Mitnick
Kevin Mitnick war in den 1990er Jahren der meistgesuchte Hacker des FBI. Im Alter von 16 Jahren verschaffte er sich erstmals unbefugten Zugriff auf ein Computernetzwerk. Später hackte er auf der Flucht Dutzende andere Netzwerke, stahl Passwörter und las private E-Mails.
Nach einer vielbeachteten Fahndung hat das FBI Mitnick 1995 gefasst und verhaftet. Während er im Gefängnis saß, wurde er später bezahlter Sicherheitsberater für das FBI und Fortune-500-Unternehmen.
Heute leitet Mitnick sein eigenes Sicherheitsberatungsunternehmen.
Gary Mckinnon
Als nächstes steht einer der berühmtesten Black-Hat-Hacker auf der Liste: Gary McKinnon. Im Jahr 2002 wurde McKinnon beschuldigt, hinter dem größten Militär-Hack aller Zeiten zu stecken.
97 Computer der NASA und des US-Militärs gehackt. Innerhalb eines Tages gelang es ihm, alle seine wichtigen Dateien, einschließlich der Waffenunterlagen, zu löschen.
Der Schaden, den McKinnon angerichtet hatte, wurde auf 700.000 US-Dollar geschätzt. Er wurde nie inhaftiert, da das Vereinigte Königreich seine Auslieferung blockierte.
Jeanson James Ancheta
Im Jahr 2004 erlebte die Welt den ersten Hackerangriff in der Geschichte, bei dem eine Person die Kontrolle über eine Gruppe gekaperter Computer hatte. Jeanson James Ancheta aus Kalifornien nutzte einen Wurm namens „rxbot“, um mehr als 500.000 Computer zu übernehmen, von denen einige sogar dem US-Militär gehörten.
Da ihm eine ganze Armee von Botnetzen zur Verfügung stand, veröffentlichte er eine Anzeige für seinen Dienst und behauptete, er könne jede Website für Geld lahmlegen. Er verkaufte auch den Zugang zu Botnets in Gruppen, typischerweise bis zu 10.000 gleichzeitig. Im Jahr 2005 nahm ein FBI-Agent Ancheta gefangen und verurteilte ihn zu fünf Jahren Gefängnis.
Wickeln
Voila, jetzt wissen Sie, was ein Black-Hat-Hacker ist und mit welchen Angriffen Sie rechnen müssen. Diese Leute kümmern sich nicht um die moralische Seite der Dinge und sind wirklich nur hinter Ihrem Geld her.
Auch wenn es keine narrensichere Möglichkeit gibt, sich zu schützen, ist ein gutes Antivirenprogramm auf jeden Fall ein Muss.
Scrollen Sie sicher und seien Sie vorsichtig, wem Sie im Internet vertrauen!
