黑帽黑客

简介

黑帽黑客是黑客文化中对具有犯罪性质的一类黑客的称呼。在约定俗成的“帽子”分类里，黑帽、白帽与灰帽主要以行为动机、是否取得授权来区分，黑帽黑客闯入他人系统时未经许可，行事目的多为金钱、报复或制造麻烦。

黑帽黑客与白帽黑客可能使用相近的技术手段，差别在于前者不对系统所有者负责，行为通常触犯法律。白帽黑客受雇或获得授权测试系统安全，目的是发现并修补漏洞；位于两者之间的灰帽黑客则常在未获许可的情况下寻找漏洞，但一般不以破坏或牟利为直接目的。

沿革

“黑帽”与“白帽”的说法来自美国流行文化中的老式西部片，片中反派戴黑帽、主角戴白帽，后来被借用来区分从事破坏的黑客与从事防御的黑客；在中文网络讨论中，这种颜色编码也常被追溯到 20 世纪 50 年代前后的西部影片。

黑客一词早期在美国计算机界带有褒义，多指水平高超的电脑专家与程序设计人员。20 世纪 80 至 90 年代，黑客群体因是否守法而出现分化：白帽黑客试图与企业和政府合作，以确认自身安全专家的身份；黑帽黑客则以突破法律约束为荣，为自身目的入侵，并把安全漏洞知识保留在地下圈子里。到 20 世纪 90 年代末，又有部分黑客自称“灰帽”，用以表示介于黑白之间的立场。

在中国，1997 年刑法已规定非法侵入计算机信息系统罪和破坏计算机信息系统罪。2009 年 2 月，全国人大常委会通过刑法修正案（七），增设非法获取计算机信息系统数据、非法控制计算机信息系统罪，以及提供侵入、非法控制计算机信息系统程序、工具罪。2011 年 9 月 1 日起，最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件的司法解释施行，明确了相关定罪量刑标准。

特点

黑帽黑客区别于同类群体的要点在于未经授权和具有恶意或牟利动机。他们可能在未取得许可的情况下入侵网络，也可能制作和散布恶意软件，用于销毁文件、劫持计算机或窃取密码、信用卡号等个人信息。其目标既可能是个人或财务利益，也可能出于报复、窥探或炫耀技术等动机。

常见的作案手法包括分布式拒绝服务攻击(DDoS)、利用勒索软件加密数据并索要赎金，以及网络钓鱼等。这些行为可能造成隐私泄露、财产损失与业务中断。

黑帽黑客的技术水平参差不齐，既包括刚开始散布病毒的新手，也包括专门窃取金融信息、个人数据和登录凭证的老手。部分人受犯罪组织招募，针对银行、政府系统或其他企业作案。随着地下产业分工细化，制作和销售黑客工具、非法获取数据、倒卖数据与控制权等环节已形成利益链条。近年来还出现“网络犯罪即服务”模式，购买者可按订阅方式获得勒索软件、DDoS 攻击或钓鱼工具包，从而降低了实施攻击的技术门槛。

参见

• 白帽黑客 —— 获得授权、以帮助发现和修补安全漏洞为目的的黑客，与黑帽黑客动机相反。

• 灰帽黑客 —— 介于黑帽与白帽之间、常未获许可但通常不具恶意的黑客。

• 勒索软件 —— 黑帽黑客常用于加密数据并索取赎金的恶意程序。

• 分布式拒绝服务攻击 —— 黑帽黑客常用于中断服务的一种攻击方式。

• 非法获取计算机信息系统数据罪 —— 中国刑法中针对非法获取计算机信息系统数据行为的罪名。