إن الـ Black Hat Hacking (اختراق القبعة السوداء)، الذي يمارسه هاكرز القبعة السوداء، هم الأشرار، ونقيض المهندسين والمتخصصين في أمن وحماية الثغرات المعلوماتية… إنهم “اليِن” لهاكرز القبعة البيضاء (White Hat Hackers)، في أجواء يكون فيها المستخدم النهائي هو الهدف المراد مهاجمته أو اختراقه. في هذه المقالة نتناول باحترام موضوع أولئك الذين يوصمون بأنهم القراصنة بأجر في بحار الإنترنت.
Black Hat Hacking، أو ببساطة الاختراق
في معظم الحالات عندما تُستخدم كلمة hacking (الاختراق)، تشير وسائل الإعلام والناس عمومًا إلى الـ Black Hat Hacking، متجاهلين وجود نقيضه وهو White Hat Hacking، والـ Gray Hat Hacking الذي تناولناه في الماضي، مما يجعل استخدام كلمة “hacking” يشمل كل شيء عادةً، ضمن مفهوم مشيطَن وسلبي تمامًا.
يبحث هاكرز القبعة السوداء باستمرار عن طريقة للدخول إلى ما يستهدفونه أو كسر أمنه، سواء دفعهم هدف قياس قدراتهم المهنية، أو السوق متعدد الملايين الذي يعنيه التصرف على الحافة القصوى للقانون، مصعّبين الحياة على هاكرز القبعة البيضاء، وعلى المتخصصين والمهندسين المكرَّسين لتأمين الأنظمة وحمايتها وضمان توافرها.
كثيرًا ما يبحث هاكرز القبعة السوداء عن طريق المقاومة الأقل، سواء عبر ثغرة ما أو خطأ بشري أو تراخٍ أو أسلوب هجوم جديد، غير أن هذه ليست حال الجميع، إذ إن أصحاب أعلى المستويات يستخدمون ذكاءهم، الذي يكون في أحيان كثيرة أكثر تطورًا من المعتاد، لكسر ما لا يمكن كسره، وليبرهنوا لأنفسهم وللصناعة أن ما أُنجز لم يكن “متقنًا إلى هذا الحد” في المقام الأول.
الدافع الأول لهاكرز القبعة السوداء هو المال، يليه الاعتراف، وإفراز الإندورفينات الذي يحدث خلال جلسة اختراق مثيرة.
القبعة السوداء في الـ Black Hacking
إن تصنيف القبعة السوداء أو الـ Black Hat Hacker مستمد من تمييز الأشرار في أفلام الغرب الأمريكي القديمة الذين كانوا عادةً يرتدون قبعات سوداء، وكذلك من المناديل التي كانت تُستخدم عادةً لتمييز القراصنة بأجر.
هاكر القبعة السوداء هو هاكر ينتهك الأمن المعلوماتي لأسباب خبيثة، لمنفعة شخصية و/أو لدوافع اقتصادية. وهاكرز القبعة السوداء هم تجسيد لكل ما يخشاه الجمهور من قرصان معلوماتي بأجر. يدخل هاكرز القبعة السوداء إلى شبكات آمنة لحذف البيانات أو جعلها غير قابلة للاستخدام لمن يملكونها من حيث المبدأ.
كيف يتصرف “الهاكرز الأشرار”؟
داخل الـ Black Hat Hacking، تقوم المنهجية المتّبعة عند اختراق نظام ما أساسًا على تعلّمه، ومعرفة أكبر قدر ممكن عن هذا النظام بمساعدة أدوات الهندسة العكسية، وتقارير الأمن، وخبرات هاكرز آخرين، وبالطبع أهم الثغرات الأمنية جميعًا؛ الإنسان.
يستخدم الهاكرز تقنيات مختلفة للحصول على المعلومات التي تهمّهم، وهذا إضافة إلى كونه تحديًا، فهو لعبة شطرنج يكون فيها المستخدم والمسؤول في أحيان كثيرة أضعف نقطة في سلسلة الأمن بأكملها، إذ يُخدَعون بصفحات وفيروسات وتطبيقات وحتى تفاعلات، تدفعهم إلى كشف بيانات مهمة، تسهّل تصعيد الامتيازات، وفي النهاية السيطرة الكاملة والمطلقة على نظام، أو مجموعة أنظمة، أو حتى شبكات وقواعد بيانات بأكملها.
في الـ Black Hat Hacking توجد سياسة اقتصادية مثيرة للاهتمام جدًا، إذ يُسعى إلى عدم الدفع مقابل أي شيء، وتحصيل المال مقابل كل شيء، وبذلك فهي سوق هائلة حقًا تدرّ أرباحًا لا تُحصى لمن يمارسونها، وهم عبر التاريخ يُساقون فعليًا في أحيان كثيرة إلى المحاكم للرد على جرائمهم، رغم أنهم في معظم الأحيان يُمجَّدون ويُرفَعون بلا عقاب داخل أوساطهم المهنية.
ما الذي يحفّز هاكرز الجانب المظلم؟
وفقًا لدراسة حديثة، فإن من يمارسون الـ Black Hat Hacking ينفّذون معظم أنشطتهم من أجل التسلية، والأخلاقيات، والمكاسب المالية، والشهرة.
كيف تحمي نفسك من الـ Black Hat Hacking؟
الأمر الأساسي هو أن تستشير محترفين، ينافسون يومًا بعد يوم التهديدات القادمة من الهاكرز، ويعرفون كيف يساعدونك في تطوير أنظمتك وفي حمايتها على حد سواء. ولهذا، فإن التوصية الرئيسية بلا شك هي أن تتصل فورًا بمهندس ZARZA الذي تثق به، والذي سيعرف كيف يقدّم لك المشورة، أو يوجّهك إلى متخصصي ZARZA، الذين يمارسون منذ عام 2003 الـ White Hat Hacking، حاميين كل شيء من قواعد البيانات التقليدية وصولًا إلى الأنظمة المصرفية المعقدة ذات المهام الحرجة.
ومن المهم الإشارة إلى أن البقاء في الـ Black Hat Hacking يتطلب الشغف بما يُفعل، وإذا كنت بحاجة إلى الحماية، فعليك بالمثل أن توظّف محترفين يشعرون بالشغف تجاه ما يفعلونه.
اترك ملاحظتك