Black Hat Hacking: Piraten auf Bestellung!

Das Black Hat Hacking, praktiziert von den Black-Hat-Hackern, das sind die Bösewichte, die Antithese zu den Ingenieuren und Spezialisten für Sicherheit und den Schutz vor IT-Schwachstellen… Sie sind das „Yin“ der White Hat Hacker, in einer Atmosphäre, in der der Endnutzer das Ziel von Angriffen oder Kompromittierungen ist. In diesem Beitrag behandeln wir mit Respekt das Thema derer, die als Piraten auf Bestellung in den Meeren des Internets gebrandmarkt werden.

Black Hat Hacking, oder einfach Hacking

In den meisten Fällen, in denen das Wort Hacking verwendet wird, beziehen sich die Medien und die Menschen im Allgemeinen auf das Black Hat Hacking und übersehen die Existenz seiner Antithese, des White Hat Hacking, sowie des Gray Hat Hacking, das wir in der Vergangenheit behandelt haben. Dadurch fasst der Begriff „Hacking“ üblicherweise alles in einem völlig verteufelten und negativen Konzept zusammen.

Die Black-Hat-Hacker suchen kontinuierlich nach Wegen, in die Sicherheit dessen einzudringen oder sie zu brechen, was sie im Visier haben – sei es motiviert durch das Ziel, ihre beruflichen Fähigkeiten zu messen, oder durch den milliardenschweren Markt, den das Handeln völlig außerhalb des Gesetzes bedeutet. Damit machen sie den White-Hat-Hackern und den Spezialisten und Ingenieuren, die sich der Absicherung, dem Schutz und der Gewährleistung der Verfügbarkeit von Systemen widmen, das Leben schwerer.

Die Black-Hat-Hacker suchen oft den Weg des geringsten Widerstands, sei es über eine Schwachstelle, menschliches Versagen, Nachlässigkeit oder eine neue Angriffsmethode. Das gilt jedoch nicht für alle, denn die auf höchstem Niveau nutzen ihre – oft überdurchschnittlich entwickelte – Intelligenz, um das Unzerbrechliche zu brechen und sich selbst und der Branche zu beweisen, dass das Geleistete in erster Instanz „nicht so gut gemacht“ war.

Die Motivation Nummer eins eines Black-Hat-Hackers ist das Geld, gefolgt von Anerkennung und der Ausschüttung von Endorphinen, die während einer aufregenden Hacking-Sitzung freigesetzt werden.

Der Schwarze Hut des Black Hacking

Die Klassifizierung als Schwarzer Hut bzw. Black Hat Hacker stammt von der Kennzeichnung der Bösewichte in alten Westernfilmen, die typischerweise schwarze Hüte trugen, und auch von den Halstüchern, die üblicherweise zur Kennzeichnung der Piraten auf Bestellung verwendet wurden.

Ein Black-Hat-Hacker ist ein Hacker, der die IT-Sicherheit aus böswilligen Gründen, zum persönlichen Vorteil und/oder aus wirtschaftlichen Motiven verletzt. Die Black-Hat-Hacker sind die Verkörperung all dessen, was die Öffentlichkeit von einem IT-Piraten auf Bestellung fürchtet. Black-Hat-Hacker dringen in gesicherte Netzwerke ein, um Daten zu löschen oder sie für diejenigen unbrauchbar zu machen, die sie ursprünglich besitzen.

Wie handeln die „bösen Hacker“?

Innerhalb des Black Hat Hacking besteht die Methodik zur Kompromittierung eines Systems im Wesentlichen darin, es zu erlernen und so viel wie möglich über dieses System zu erfahren – mit Hilfe von Reverse-Engineering-Werkzeugen, Sicherheitsberichten, Erfahrungen anderer Hacker und natürlich dem größten aller Sicherheitslöcher: dem Menschen.

Die Hacker nutzen verschiedene Techniken, um an die Informationen zu gelangen, die sie interessieren. Das ist nicht nur eine Herausforderung, sondern auch ein Schachspiel, bei dem der Nutzer und der Administrator oft das schwächste Glied der gesamten Sicherheitskette sind: Sie werden mit Webseiten, Viren, Anwendungen und sogar Interaktionen getäuscht, die sie dazu bringen, wichtige Daten preiszugeben. Das erleichtert die Rechteausweitung und schließlich die vollständige und absolute Kontrolle über ein System, eine Gruppe von Systemen oder sogar komplette Netzwerke und Datenbanken.

Im Black Hat Hacking existiert eine sehr interessante Wirtschaftspolitik: Man versucht, für nichts zu bezahlen und für alles zu kassieren. So entsteht ein wahrhaft riesiger Markt, der für diejenigen, die ihn betreiben, unermessliche Gewinne generiert. Im Laufe der Geschichte wurden viele von ihnen zwar tatsächlich vor Gericht gestellt, um für ihre Verbrechen geradezustehen, doch meistens werden sie in ihren eigenen Kreisen ungestraft gefeiert und verherrlicht.

Was motiviert die Hacker der dunklen Seite?

Laut einer aktuellen Studie führen diejenigen, die das Black Hat Hacking praktizieren, die meisten ihrer Aktivitäten aus Spaß, aus moralischen Gründen, wegen finanzieller Gewinne und aus Geltungsdrang durch.

Wie schützt man sich vor dem Black Hat Hacking?

Das Wichtigste ist, sich von Fachleuten beraten zu lassen, die Tag für Tag gegen die Hacker-Bedrohungen antreten und Ihnen sowohl bei der Entwicklung als auch beim Schutz Ihrer Systeme helfen können. Dafür lautet die wichtigste Empfehlung zweifellos, sofort Ihren ZARZA-Ingenieur Ihres Vertrauens zu kontaktieren, der Sie beraten oder an die Spezialisten von ZARZA verweisen kann, die seit dem Jahr 2003 das White Hat Hacking praktizieren und dabei von herkömmlichen Datenbanken bis hin zu komplexen unternehmenskritischen Bankensystemen alles schützen.

Es ist wichtig zu betonen, dass man, um im Black Hat Hacking zu überleben, Leidenschaft für das empfinden muss, was man tut. Und wenn Sie geschützt werden müssen, sollten Sie ebenso Fachleute beauftragen, die Leidenschaft für das empfinden, was sie tun.