Mũ đen (bảo mật máy tính)

Hacker mũ đen (black hat hacker hoặc blackhat) là một hacker máy tính vi phạm pháp luật hoặc các tiêu chuẩn đạo đức thông thường vì những mục đích xấu xa, chẳng hạn như tội phạm mạng, chiến tranh mạng hoặc ác ý.

Thuật ngữ này có nguồn gốc từ những bộ phim miền Tây thập niên 1950, khi những kẻ xấu thường đội mũ đen và những kẻ tốt thường đội mũ trắng. Hacker mũ đen được đối lập với hacker mũ trắng. Ngoài ra, còn có một loại thứ ba được gọi là hacker mũ xám, một người hack với ý định tốt nhưng đôi khi không có sự cho phép.

Miêu tả 
Hacker mũ đen là những kẻ tội phạm cố tình xâm nhập vào mạng máy tính với mục đích xấu. Họ có thể phân phối phần mềm độc hại đánh cắp dữ liệu (đặc biệt là thông tin đăng nhập), thông tin tài chính hoặc thông tin cá nhân (như mật khẩu hoặc số thẻ tín dụng). Thông tin này sau đó thường được bán trên web đen. Ngoài ra, phần mềm độc hại cũng có thể được sử dụng để chiếm giữ máy tính làm con tin hoặc phá hủy tệp. Một số hacker sửa đổi hoặc phá hủy dữ liệu ngoài việc đánh cắp. Mặc dù tin tặc đã trở thành một công cụ quan trọng để chính phủ thu thập thông tin tình báo, nhưng hacker mũ đen vẫn có xu hướng làm việc một mình hoặc với các nhóm tội phạm có tổ chức để kiếm tiền dễ dàng.

Hacker mũ đen có thể là những người mới bắt đầu hoặc những tên tội phạm có kinh nghiệm. Họ thường có kiến thức về cách xâm nhập vào mạng máy tính và vượt qua các giao thức bảo mật. Ngoài ra, họ còn tạo ra phần mềm độc hại, một loại phần mềm cho phép họ truy cập vào mạng máy tính, theo dõi hoạt động trực tuyến của nạn nhân hoặc khóa thiết bị của nạn nhân. Hacker mũ đen có thể tham gia vào hoạt động gián điệp mạng hoặc biểu tình, ngoài việc theo đuổi lợi ích cá nhân hoặc tài chính. Trên thực tế, đối với một số hacker, tội phạm mạng có thể là một trải nghiệm gây nghiện.

Lịch sử 

Thuật ngữ "mũ đen" bắt nguồn từ cách phối màu được sử dụng trong các bộ phim miền Tây những năm 1950, khi những kẻ xấu thường đội mũ đen và những người tốt đội mũ trắng hoặc các màu sáng khác.

Một ví dụ về hoạt động của hacker mũ đen là ransomware WannaCry vào tháng 5 năm 2017. Khoảng 400.000 máy tính ở 150 quốc gia đã bị nhiễm trong hai tuần đầu tiên sau khi phát hành. Các công cụ giải mã đã được các chuyên gia bảo mật cung cấp trong vòng vài ngày sau khi WannaCry xuất hiện, hạn chế các khoản thanh toán tống tiền xuống còn khoảng 120.000 đô la, tức là hơn 1% một chút so với số tiền tiềm năng.

Các vụ đánh cắp dữ liệu lớn gây chú ý trên các tít báo đều là công việc của hacker mũ đen. Trong một vụ đánh cắp dữ liệu, hacker có thể đánh cắp thông tin tài chính, cá nhân hoặc kỹ thuật số của khách hàng, bệnh nhân và cử tri. Sau đó, hacker có thể sử dụng thông tin này để bôi nhọ một doanh nghiệp hoặc cơ quan chính phủ, bán nó trên web đen hoặc tống tiền tiền từ doanh nghiệp, cơ quan chính phủ hoặc cá nhân. Theo báo cáo vi phạm dữ liệu năm 2021 của Trung tâm tài nguyên trộm cắp danh tính, Hoa Kỳ đã trải qua một số lượng kỷ lục với 1.862 vụ vi phạm dữ liệu vào năm 2021. Các vụ vi phạm dữ liệu đã gia tăng trong một thời gian. Từ năm 2013 đến 2014, các hacker mũ đen đã xâm nhập vào Yahoo và đánh cắp 3 tỷ hồ sơ khách hàng, biến đây có thể là vụ vi phạm dữ liệu lớn nhất từ trước đến nay. Ngoài ra, trang web dành cho người lớn Adult FriendFinder đã bị hack vào tháng 10 năm 2016 và hơn 412 triệu hồ sơ khách hàng đã bị lấy đi. Một vụ vi phạm dữ liệu xảy ra từ tháng 5 đến tháng 7 năm 2017 đã phơi bày hơn 145 triệu hồ sơ khách hàng, khiến cơ quan tín dụng quốc gia Equifax trở thành nạn nhân tiếp theo của các hacker mũ đen.

Xem thêm

 BlueHat
 Tội phạm công nghệ cao
 Chiến tranh mạng

Chú thích

Tội phạm công nghệ cao
Biểu tượng Đen