"Siyah şapka", kötü niyetli ve yasa dışı hareket eden bir bilgisayar korsanıdır. Terim, kötü adamların tipik olarak siyah veya koyu renkli şapkalar giydiği, iyi adamların ise beyaz veya açık renkli şapkalar taktığı eski western filmlerinden kaynaklanmaktadır. Gerçek dünyada, söz konusu bilgisayar korsanı genellikle fiziksel bir şapka takmaz, ancak iyi ve kötü kavramı hala geçerlidir.
Bir terim olarak hackleme, genellikle bazı bilgisayar sistemlerine girmeyi ifade etmek için kullanılır. Bununla birlikte, bilgisayar korsanlığının bu gerçek tanımı, "yapmak için tasarlanmadığı bir şeyi yapacak bir şey elde etmektir." Bütün bir aralık var "hayat korsanlığı", biyo-hackleme, yapımcı alanlarında yapımcılar ve tabii ki bilgisayar gibi şeyler dahil olmak üzere bunun kapsayabileceği şeyler hacklemek. Etik bir duruş olmadığını unutmayın. Bilgisayar korsanlığı, genel olarak, mutlaka iyi ya da kötü değildir. Ancak olumsuz olarak kullanılabilir.
Siyah şapkalı bilgisayar korsanları tam olarak bunu yapan türden insanlardır. Sistemlerdeki güvenlik açıklarını tespit eder ve bunlardan yararlanırlar. Bu her zaman meşru sistem sahibinin zararınadır ve genellikle bilgisayar korsanının yararınadır. Siyah şapkalı bilgisayar korsanları ise tam tersidir.
motivasyonlar
Siyah şapkalı bilgisayar korsanlarının standart motivasyonu kişisel kazançtır. Çoğu bilgisayar korsanlığı, elde edilen verileri satmak veya başka bir şekilde kullanmak için gerçekleştirilir. Dark web karaborsa siteleri, kara şapkalı bilgisayar korsanlarının ve diğer hiçbir işe yaramayanların yasa dışı mallar satmasına izin verir. Veri ihlalleri, bu tür forumlarda hızla satılabilen klasik bir kullanıcı adı ve şifre kombinasyonları kaynağıdır. Ödeme kartı detayları da iyi satıyor.
Bazı durumlarda bilgisayar korsanları doğrudan kurbandan para kazanabilir. Bu bazı dolandırıcılık yoluyla olabilir. Örneğin, kurban var olmayan bir plana para yatırmaya ikna edilebilir. Diğer bir yaygın dolandırıcılık, bazı kazançlar elde etmek için bir kolaylaştırma ödemesi sağlamaktır. Fidye yazılımı, kurbanlardan para almanın başka bir yöntemidir.
Bazı durumlarda, bilgisayar korsanları verileri rastgele kişilere satmak yerine kurbana geri satar. Fidye yazılımında, bu genellikle kurbanın erişimini, erişimin sonsuza kadar kaybedilmesi tehdidi altında satma biçimini alır. Bazen bir veri ihlaline karışan bilgisayar korsanları, çalınan verileri kurbana geri satmaya çalışır. Bu, güvenilmezin sözüne güvenmeye dayanan satışın özel olduğunu varsayar.
Bazen motivasyon basitçe intikamdır. Bunun klasik örneği, hoşnutsuz sistem yöneticisidir. Tipik olarak, bir sistem yöneticisi, sorumlu oldukları sistemler hakkında çok fazla erişime ve bilgiye sahiptir. Bu nedenle, isterlerse ve erişimleri derhal iptal edilmezse, sistemi dize getirmeleri nispeten kolaydır.
Az sayıda vakada, motivasyonları sadece bir zorluktur. Bu durumda, siyah şapkalar tipik olarak bir şeyin hacklenemez olduğunu iddia eden bir kişi veya şirket tarafından motive edilir. Karşılarındaki kişinin haksız olduğunu kanıtlamayı ve becerilerini göstermeyi amaçlarlar.
Adı Hariç Hepsinde Siyah Şapkalar?
Diğer bazı bilgisayar korsanı türleri, gerçekçi olarak siyah şapkalardır, ancak bu, şu veya bu nedenle bir şekilde göz ardı edilir. Örneğin hacktivistlerin onları motive eden bazı nedenleri vardır. Davaları, ortalama bir gözlemciniz tarafından asil veya meşru olarak görülse de görülmese de, yasal olarak konuşursak, eylemleri ile siyah şapkalıların eylemleri arasında hiçbir fark yoktur.
Gerçekçi olmak gerekirse, diğer ülkelerin sistemlerine saldıran istihbarat teşkilatları tarafından istihdam edilen bilgisayar korsanları teknik olarak da siyah şapkalıdır. Evet, konumlarından yasal bir tazminat sözleşmeleri var, ancak bu yalnızca hükümetlerinin yapmalarını söylediği şeyi yapmaktan kaynaklanıyor. Diğer herkesin bakış açısından, onlar hala siyah şapkalılar.
Çözüm
Siyah şapka, insanları mağdur eden ve kanunları çiğneyen bir bilgisayar korsanıdır. Eylemlerinin tanımlayıcı özelliği, mağduru yasa dışı yollarla olumsuz etkilemeleridir. Motivasyonlar, siyah şapkalı bilgisayar korsanları için mutlaka dikkate alınmaz, ancak genellikle kişisel kazanç amaçlıdır. Siyah şapkalar veri ihlallerinden, kötü amaçlı yazılımlardan, fidye yazılımlarından, virüslerden ve DDoS saldırılarından sorumludur.