Cybercrimineel profiel: van hacker tot cracker... en steeds jonger
We hebben het mis. We bestempelen iedereen die computercriminaliteit pleegt als hacker , maar niets is minder waar. De hackercultuur ontstond tussen eind jaren vijftig en begin jaren zestig in de laboratoria van het Massachusetts Institute of Technology (MIT). Daar begon een groep jongeren met een passie voor technologie te experimenteren met software en hardware. Zonder het te beseffen, creëerden ze uiteindelijk een eigen cultuur. Zoals vaak gebeurt, werd wat begon als een utopie, geschonden, en de afwijking van sommigen heeft uiteindelijk het geheel vervormd.
Ze werden gesmeed op basis van zeer sterke waarden. Ze waren een uiting van creativiteit, nieuwsgierigheid en samenwerking rond technologie. Hun oorspronkelijke geest had niets te maken met criminaliteit, maar eerder met vrije toegang tot kennis, de voortdurende verbetering van systemen en de afwijzing van opgelegde hiërarchieën. Ze waren voorstanders van vrije informatie, wantrouwden autoriteit en propageerden meritocratie. Ze creëerden hun eigen filosofie , die soms besmet leek te zijn door steeds jongere en egocentrischere groepen criminelen.
Het is presidenten, banken, bedrijven en overheidsinstellingen overkomen. Van Pedro Sánchez tot Donald Trump , zelfs Apple, Google en Facebook blijven niet gespaard. Zelfs het Sinaloa-kartel maakte onlangs gebruik van een cybercrimineel om de FBI te hacken . Cybercriminaliteit neemt toe en het profiel van de ten onrechte genoemde hacker is in de loop der jaren veranderd.
Het staat allemaal in het Jargon File . Het is een verklarende woordenlijst die in de jaren 70 werd samengesteld door computerwetenschapper Raphael Finkel van Stanford University. Het is een 'cultureel woordenboek' voor de hackergemeenschap, met woorden, grappen, gebruiken en waarden. Dit bestand helpt de ware hacker – gedefinieerd als nieuwsgierig, creatief en collaboratief – te onderscheiden van het gecriminaliseerde stereotype. Een computercrimineel op deze manier definiëren zou een vergissing zijn. Binnen dezezelfde gemeenschap worden degenen die criminele handelingen plegen crackers genoemd .
Echte hackers hebben een hoge intellectuele nieuwsgierigheid, hoge scores in logisch en creatief denken, een lage tolerantie voor verveling, cognitieve flexibiliteit en vaak een neiging tot introversie. Maar wanneer ze hun vaardigheden voor kwaadaardige doeleinden gebruiken, komen machiavellisme, narcisme, morele onthechting en antisociaal gedrag om de hoek kijken. Ze rechtvaardigen hun daden door ze als een uitdaging te zien. Ze streven naar bekendheid om zich in hun gemeenschap te vestigen.
Een van de meest bekende modellen in cybersecurity is de kleurgecodeerde hat-classificatie, de zogenaamde Hat Colors, die drie groepen onderscheidt. De White Hat (ethische hacker) werkt met autorisatie om systemen te beschermen, kwetsbaarheden te detecteren of audits uit te voeren. Ze opereren binnen de wet en zijn essentieel voor de digitale verdediging van overheden, bedrijven of instellingen. De Grey Hat (ambigue hacker) is iemand die systemen inbreekt zonder autorisatie, maar niet noodzakelijkerwijs met kwade bedoelingen. Ze melden soms ontdekte fouten in de verwachting van een beloning. Hun ethiek is ambigu, maar hun acties kunnen nuttig zijn voor de beveiliging. De Black Hat , degene waar we nu in geïnteresseerd zijn, de crimineel, is iemand die zonder autorisatie en voor illegale doeleinden opereert, zoals gegevensdiefstal, fraude, sabotage of spionage. Zij zijn degenen die onze krantenkoppen halen en degenen wiens profielen het meest zijn veranderd.
Hoewel politieke, ideologische of zelfs recreatieve motieven in het verleden de boventoon voerden, is er nu een duidelijke trend zichtbaar: zeer jonge hackers – vaak jonger dan 20 – die op zoek zijn naar bekendheid of snel financieel gewin. Ze worden gedreven door fenomenen zoals cloud chasing, de zoektocht naar roem of aandacht op internet , die vaak voorafgaat aan het te gelde maken van de illegale activiteiten die worden uitgevoerd, bijvoorbeeld door data te verkopen, af te persen of toegang door te verkopen. Een voorbeeld is Alcasec , de beroemdste Spaanse hacker.
Hij begon zijn activiteiten als minderjarige en werd op 19-jarige leeftijd gearresteerd voor het hacken van databases van het ministerie van Justitie , de belastingdienst en andere instanties, waardoor hij een bedreiging voor de nationale veiligheid vormde. Hij leerde zichzelf aan de hand van YouTube-tutorials en beweerde platforms zoals HBO, Burger King en het Bicimad-systeem te hebben gehackt. Hij deed het voornamelijk uit ego. Uit verveling. Vorige maand werd hij terug naar de gevangenis gestuurd in het kader van Operatie Borraska , waarbij ook Rajoy's minister van Buitenlandse Zaken werd gearresteerd.
In de beginfase handelde Alcasec uit persoonlijke uitdaging en om zijn ijdelheid te voeden . Hij verklaarde in interviews en chats dat veel van zijn inbraken voortkwamen uit verveling of simpelweg om te bewijzen dat hij het kon. Hij zocht erkenning. Wat een verspilling van talent, want al snel zou hij zich professionaliseren tot het punt waarop hij geld verdiende met datadiefstal en -handel . Hij veranderde van een echte hacker in een cracker , een gestructureerde cybercrimineel.
Vroeger werden ze vooral gedreven door idealen. In sommige gevallen overschreden ze grenzen om die te laten gelden, maar ze werden tenminste gemotiveerd door iets dat verder ging dan roem en geld. En daarom is het belangrijk om die twee niet te verwarren. Deze cultuur is geboren uit vindingrijkheid, niet uit misbruik. Door ze te onderscheiden, kun je het talent dat opbouwt onderscheiden van het talent dat vernietigt.
Het profiel is veranderd omdat de nieuwe generaties geboren zijn onder de paraplu van internet en zich er meer thuis voelen. Hun jeugd en onvolwassenheid brengen hun doel echter in de war en ze stappen van gokken over op criminaliteit zonder de gevolgen te overdenken. Hoe crimineel ze ook zijn, hun vaardigheden kunnen worden omgezet in samenwerking voor de maatschappij. Het zou nuttig zijn om een terugkeer naar de pijlers die hen gevormd hebben te stimuleren, een pad waarin onderwijs opnieuw een centrale rol speelt.
20minutos
