Sombrero negro (seguridad informática)

Un hacker de sombrero negro ( o actor de amenazas ) es un pirata informático que desobedece leyes o viola normas éticas con fines como la desobediencia civil , el cibercrimen , la ciberguerra o la malicia. Estos actos pueden abarcar desde la piratería hasta el robo de identidad . A un hacker de sombrero negro se le suele llamar "cracker". ^{[ 1 ]} Cabe destacar que el término "Sombrero Negro" también se utiliza fuera del ámbito del hackeo directo de infraestructuras; en marketing digital, "SEO de Sombrero Negro" se refiere a prácticas que violan las directrices de los motores de búsqueda para manipular las clasificaciones, lo cual es distinto de la ciberguerra maliciosa o el cibercrimen. Es importante observar que la expresión "Sombrero Negro" también puede aplicarse en un contexto distinto al de los ciberataques contra la infraestructura. En marketing, por ejemplo, "SEO de Sombrero Negro" describe una técnica que implica la manipulación de la clasificación de los motores de búsqueda mediante tácticas que contravienen las políticas de los motores de búsqueda.

El término tiene su origen en los westerns de la década de 1950 , donde los "malos" (criminales) solían aparecer con sombreros negros y los "buenos" (héroes) con sombreros blancos. De la misma manera, el hacking de sombrero negro se contrapone al enfoque más respetuoso de la ley, el hacking de sombrero blanco . Además, existe una tercera categoría, denominada hacking de sombrero gris , caracterizada por individuos que hackean, generalmente con buenas intenciones, pero por medios ilegales. ^{[ 2 ] [ 3 ] [ 4 ]}

Los delincuentes que acceden intencionalmente a redes informáticas con intenciones maliciosas se conocen como "hackers de sombrero negro". ^{[ 5 ]} Pueden distribuir malware que roba datos (en particular, credenciales de inicio de sesión), información financiera o información personal (como contraseñas o números de tarjetas de crédito). Esta información a menudo se vende en la dark web . El malware también puede usarse para secuestrar ordenadores o destruir archivos. Algunos hackers también pueden modificar o destruir datos además de robarlos. Si bien el hacking se ha convertido en una herramienta importante para que los gobiernos recopilen inteligencia, los hackers de sombrero negro tienden a trabajar solos o con grupos del crimen organizado para obtener beneficios económicos. ^{[ 2 ] [ 6 ]} Los hackers de sombrero negro pueden ser desde script kiddies novatos hasta ciberdelincuentes profesionales con apoyo estatal. Estos individuos pueden trabajar solos o pertenecer a grupos de hackers bien organizados con la habilidad y el conocimiento técnico adecuados para hackear incluso los sistemas más avanzados e implementar el uso de malware sofisticado. En cuanto a los hackers actuales, las formas avanzadas de ataques de sombrero negro implican el hacking para ataques APT, que incluyen ciberespionaje, piratería de IP y sabotaje. ^{[ 7 ]} Para algunos hackers, el cibercrimen puede ser una experiencia adictiva. ^{[ 8 ] [ 9 ]}

El ataque de ransomware WannaCry en mayo de 2017 es un ejemplo de piratería informática maliciosa. Alrededor de 400 000 ordenadores en 150 países resultaron infectados en dos semanas. La creación de herramientas de descifrado por parte de expertos en seguridad en cuestión de días limitó los pagos de extorsión a aproximadamente 120 000 dólares, o algo más del 1 % del pago potencial. ^{[ 10 ]}

Las notables filtraciones de datos que suelen publicar los principales servicios de noticias son obra de hackers maliciosos. En una filtración de datos, los hackers pueden robar información financiera, personal o digital de clientes, pacientes y ciudadanos. Los hackers pueden usar esta información para desprestigiar a una empresa o agencia gubernamental, venderla en la web oscura o extorsionar dinero a empresas, agencias gubernamentales o particulares. ^{[ 11 ]} Estados Unidos experimentó un número récord de 1.862 filtraciones de datos en 2021, según el Informe de Filtraciones de Datos de 2021 del Identity Theft Resource Center. Ha habido un aumento notable en el número de fugas de datos. Tomemos como ejemplo a Estados Unidos: en 2017, hubo un récord de 1.506 incidentes; ^{[ 12 ]} en 2021, hubo un nuevo máximo de 1.862 incidentes; ^{[ 13 ]} y en 2023, hubo un récord de 3.205 incidentes. ^{[ 14 ]} Al mismo tiempo, no ha habido una disminución significativa entre los valores máximos.

Entre 2013 y 2014, hackers maliciosos irrumpieron en Yahoo y robaron 3 mil millones de registros de clientes, lo que posiblemente la convirtió en la mayor filtración de datos de la historia. ^{[ 15 ]} Además, el sitio web para adultos Adult FriendFinder fue hackeado en octubre de 2016, y se robaron más de 412 millones de registros de clientes. ^{[ 15 ]} Una filtración de datos que ocurrió entre mayo y julio de 2017 expuso más de 145 millones de registros de clientes, convirtiendo a la agencia nacional de crédito Equifax en otra víctima de la piratería informática. ^{[ 15 ]}

Un hacker ético se conoce como hacker de sombrero blanco . Los hackers de sombrero blanco buscan descubrir cualquier fallo en el sistema actual con el permiso del propietario. Muchas organizaciones contratan hackers de sombrero blanco para mejorar la seguridad de su red mediante actividades como evaluaciones de vulnerabilidad . Su objetivo principal es ayudar a la organización. ^{[ 17 ]}

A un hacker que normalmente no tiene intenciones maliciosas pero que a menudo viola leyes o normas éticas comunes se le denomina a veces " sombrero gris" , aunque las definiciones varían enormemente. ^{[ 18 ]}

• BlueHat
• Delitos cibernéticos
• guerra cibernética