«Чёрная шляпа» или «чёрный хакер» (англ. black hat, blackhat или black hat hacker) — киберпреступник, который использует технические навыки для нарушения законов или этических норм для получения личной выгоды или достижения других целей (гражданское неповиновение, кибервойна, хулиганство). Эти действия могут варьироваться от пиратства до кражи личных данных. «Чёрных шляп» также называют «взломщиками».

Термин происходит из вестернов 1950-х годов, где преступники обычно изображались в чёрных шляпах, а герои — в белых. Так же «чёрные хакеры» противопоставляются законопослушному подходу «белых хакеров». Есть и третья сторона — «серые шляпы», которые занимаются хакингом без злого умысла, но с нарушением закона или этических норм.

Описание Черные хакеры, иногда также называемые «хакерами-злоумышленниками» — преступники, которые намеренно проникают в компьютерные сети со злым умыслом. Они могут распространять вредоносное ПО, которое крадет данные (особенно учетные данные для входа в систему), финансовую или личную информацию (например, пароли или номера кредитных карт)., которые затем продают, преимущественно в даркнете. Вредоносное программное обеспечение также может использоваться для блокировки компьютеров с целью выкупа. Некоторые хакеры могут изменять или уничтожать данные в дополнение к их краже. Хотя хакерство стало важным инструментом в сфере кибервойн и кибершпионажа, чёрные хакеры часто работают ради личной или финансовой выгоды в одиночку или с организованными преступными группами. Для некоторых хакеров киберпреступность может быть зависимостью.

История Одним из самых ранних подтверждённых действий чёрных хакеров стал взлом Кевином Митником в 1979 году компьютерной системы «Ковчег» (The Ark), которую компания Digital Equipment Corporation (DEC) использовала для разработки операционной системы RSTS/E.

Атака вируса-вымогателя WannaCry в мае 2017 года — более современный пример хакерства «чёрных шляп». За две недели было заражено около 400 000 компьютеров в 150 странах. Создание в течение нескольких дней инструментов расшифровки экспертами по безопасности ограничило выплаты вымогателям примерно 120 тысячами долларов.

Крупные утечки данных, о которых обычно сообщают новостные агентства, — деятельность хакеров-злоумышленников. В результате утечки хакеры могут украсть финансовые и личные данные клиентов, пациентов, избирателей. Затем хакеры используют эту информацию, чтобы опорочить бизнес или государственное учреждение, продать её в даркнете или вымогать деньги у предприятий, государственных учреждений или частных лиц. Количество утечек данных непрерывно росло до 2023 года. В США в 2017 году — 1506 инцидента; в 2021 году — новый максимум в 1862 инцидента; а в 2023 году — 3205 инцидента. В мире в 2025 году было зафиксировано 5 985 утечек информации ограниченного доступа из коммерческих компаний, органов власти и государственных организаций (на 39,6% меньше 2024 года, на 51,8% меньше рекордного 2023 года).

В период с 2013 по 2014 год хакеры взломали Yahoo и украли 3 миллиарда записей о клиентах, что стало крупнейшей утечкой данных в истории на тот момент. В октябре 2016 года был взломан сайт для взрослых Adult FriendFinder, в результате чего было украдено более 412 миллионов записей о клиентах. Утечка данных, произошедшая с мая по июль 2017 года из кредитного бюро Equifax, привела к раскрытию более 145 миллионов записей о клиентах. [ 15 ] С 2023 года по 2025 год в мире утекло более 101,5 млрд записей персональных данных, на Россию пришлось более 4,5 млрд из них.

Методы и направления Для утечек данных, кардинга, атак на критическую инфраструктуру используется широкий круг методов.

эксплуатация уязвимостей ПО и сетей; фишинг и социальная инженерия; внедрение вредоносного ПО (трояны, шпионские программы, шифровальщики); подбор паролей (брутфорс); использование ботнетов для масштабных атак (DDoS-атаки с требованием выкупа за прекращение).

Примеры известных чёрных хакеров

Кевин Митник — один из самых известных чёрных хакеров. Был самым разыскиваемым киберпреступником в мире. Он взломал более сорока крупных корпораций, включая Motorola и IBM, а также систему оповещения Министерства обороны США. Он был арестован и заключен под стражу в 1995 году. После освобождения в 2001 году, используя свой опыт в хакинге, стал консультантом по кибербезопасности в качестве «белого хакера». Владимир Левин — российский хакер, который в 1994 году, работая через модемное соединение и ноутбук из своей квартиры в Санкт-Петербурге, получил доступ к счетам нескольких крупных корпоративных клиентов Citibank и украл 10,7 млн долларов . В итоге Левин провел три года в тюрьме. В 2005 году анонимная группа хакеров взяла на себя ответственность за кражу, заявив, что они лишь продали Владимиру данные, необходимые для кражи денег.

См. также

Кибершпионаж Кибервойна Программа-вымогатель Преступления в сфере информационных технологий Хакер Манифест хакера Испытание на проникновение Уязвимость (компьютерная безопасность)

Примечания

Категория:Хакинг Категория:Информационная безопасность Категория:Компьютерные преступления Категория:Компьютерный взлом