מהו האקר?

מה עושים האקרים?

האקר הוא אדם שמשתמש בידע המתקדם שלו במחשבים כדי לנצל פרצות אבטחה במכשירים דיגיטליים או בתוכנות ואפליקציות. המונח "האקר" הופיע לראשונה בתחילת שנות ה-80 והתפשט בהדרגה. סרטי מדע בדיוני ורומנים תרמו לפופולריות של המונח ואפילו הציגו את ההאקרים כדמויות מרתקות או הירואיות (כמו למשל בסרטים Wargames ו-Hackers). ככל שחיינו נעשים יותר ויותר דיגיטליים, כך עולה גם ההשפעה של ההאקרים, ולפעמים, באופן מפתיע, הם גם מצליחים לבדר. מוזמנים לקרוא על הצד המצחיק של עולם ההאקינג במאמר שלנו על הפריצות המצחיקות ביותר, שמוכיחות כי גם להאקרים יש חוש הומור.

האקרים עושים יותר מאשר רק לפרוץ באופן בלתי מורשה למערכת מחשב, תוך שימוש בשיטות כמו wardriving או spear phishing (מומלץ להציץ במדריך שלנו כדי להבין יותר על  ההבדלים בין פישינג להאקינג). תרבות ההאקינג פירושה גם חדשנות ויצירתיות. האקרים בוחנים את גבולות התוכנה, מחפשים פתרונות אבטחה מתקדמים, ותומכים בחופש באינטרנט.

סוגי האקרים

האקר כובע לבן (White Hat)

האקרים אלה עובדים עם ארגונים וחברות כדי לשפר את רמת האבטחה שלהם וללמד אותם על שיטות שונות לגניבת מידע. לעיתים הם גם פרילנסרים שמבצעים משימות אבטחה תמורת תגמולים כספיים.

האקרי כובע לבן, או האקרים אתיים, פועלים לעיתים כמו גרסה מודרנית של 'רובין הוד'. הם משתמשים בטכניקות של האקרים מסוג כובע שחור כדי לעקוף חוקים או לגנוב מידע מתאגידים למטרות חיוביות (למשל לחשוף מידע בעל ערך לציבור, לקדם מטרות חברתיות וכו'). בנוסף, הם יכולים לעזור לארגונים באיתור ותפיסת האקרים זדוניים (למשל באמצעות שימוש ב-honeypot).

האקר כובע כחול (Blue Hat)

קיימים האקרים מסוג כובע כחול. חברות תוכנה שוכרות את שירותי ההאקינג שלהם כדי לאתר פרצות אבטחה לפני שהמוצר יוצא לשוק. הם מבצעים בדיקות באגים כדי לגלות נקודות תורפה שהמפתחים יכולים לתקן מראש. ההבדל ביניהם לבין האקרים כובע לבן הוא שהאקרי כובע כחול מגיעים מחברות חיצוניות - כלומר, הם לא חלק מהארגון עצמו. עם זאת, הם נחשבים להאקרים אתיים, ולעיתים רואים בהם תת-קבוצה של האקרים כובע לבן.

האקר כובע שחור (Black Hat)

האקרים מסוג כובע שחור עושים שימוש ביכולות ההאקינג שלהם לפעילויות לא חוקיות ולעיתים פליליות. אלה כוללת בין היתר:

• גניבת מידע, זהויות דיגיטליות או כסף
• פריצה למערכות מתוך אתגר או לשם בידור
• הפצת סוגים שונים של תוכנות זדוניות
• ריגול אחר אנשים, חברות ואפילו מדינות לצורך השגת מידע רגיש או גניבת זהות
• פריצת הגנות דיגיטליות של תוכנות לשימוש בלתי חוקי
• הטרדת אנשים ברשת

מלבד ניסיונות לפרוץ ישירות למערכות, האקרים אלה עשויים להשתמש גם בטכניקות של הנדסה חברתית כדי לגנוב זהויות או לפגוע בדרכים אחרות. במקרים כאלה, אתם עלולים להעניק להם גישה, למשל על ידי לחיצה על קישור זדוני או הורדת אפליקציה חשודה.

כובע שחור הוא סוג ההאקרים שכדאי להיזהר ממנו במיוחד. בבלוג שלנו סיקרנו מגוון מהשיטות שבהן הם משתמשים, כולל פריצת סיסמאות כמו dictionary attacks ו-rainbow table attacks. שיטות אלו עשויות לכלול גם פיצול חבילות IP, יצירת תוכנות זדוניות או וירוסים למחשב.

סקריפט קידיז (Script Kiddies)

סקריפט קידיז הם האקרים המשתמשים אך ורק בסקריפטים מוכנים שפותחו על ידי אחרים, כדי לבצע פעולות זדוניות ברשת. קהילת ההאקרים נוטה לעיתים לזלזל בהם, שכן מהאקר מצופה בדרך כלל לדעת לפרוץ בלי כלים מוכנים מראש או לפתח כלים משלו. עם זאת, גם סקריפט קידיז משתמשים בכלי פריצה אמיתיים, ולכן עדיין יכולים לגרום לנזק. רבים מהם פעילים גם בקהילות גיימינג.

האקר כובע אפור (Grey Hat)

האקרים מסוג כובע אפור נמצאים איפשהו בין כובע לבן לכובע שחור. הם נוטים לפעול ממניעים פרקטיים או אישיים - למשל, כדי לפרוץ למערכת שלכם, ולא מתוך רצון לשפר מערכות אבטחה. לרוב, הפעולות שלהם אינן אתיות ולעיתים גם אינן חוקיות, אך הן אינן נחשבות לפליליות ברמה של האקרים מסוג כובע שחור.

האקטיביסטים (Hacktivists) או האקר כובע אדום (Red Hat)

האקטיביסטים (הידועים גם כהאקרים מסוג כובע אדום) מבצעים פעולות פריצה כדי להעביר מסר פוליטי, אידיאולוגי, חברתי או דתי. לעיתים הם חושפים מידע סודי מתוך מטרה לקדם עקרונות כמו חופש המידע או להביע עמדה מסוימת. לרוב, הפעילות שלהם היא חלק ממאבק רחב וממושך, ובדרך כלל מדובר בתהליך מתמשך ולא באירוע חד-פעמי. דוגמאות מוכרות לכך כוללות למשל את האתר WikiLeaks או את תנועת Anonymous.

האקר כובע ירוק (Green Hat)

האקרים מסוג כובע ירוק, הידועים גם כהאקרים "בתהליך הכשרה", הם חדשים בעולם ההאקינג ומתמקדים בלמידה והתפתחות מקצועית. לעיתים קרובות הם שואפים לחקות מתקפות סייבר שבוצעו על ידי האקרים בעלי כובע שחור. למעשה, יש להם פוטנציאל להתפתח להאקרים אתיים ולעשות טוב בעולם, אך באותה מידה הם עלולים להיסחף לעולם ההאקינג הזדוני, מה שבוודאי אינו מבשר טובות.

האקר חושף שחיתויות (Whistleblowers)

האקרים מסוג זה לעיתים מתויגים שלא בצדק כ"האקרים פנימיים עם כוונות זדון", אך למעשה רבים מהם פועלים למען הציבור. הם תוקפים את החברה בה הם עובדים במטרה לחשוף פעולות בלתי חוקיות. עם זאת, יש גם כאלה שפעלו ממניעים אישיים או מתוך נקמה.

חושפי שחיתויות ידועים כוללים את אדוארד סנודן (WikiLeaks), ג'ון קופצ'ינסקי (Pfizer), שריל אקהרד (GlaxoSmithKline) וקתרין גאן (מתורגמנית בממשלת בריטניה).

חלק מההאקרים חושפי שחיתויות היו אחראים לחשיפת הצדדים האפלים ביותר בחברה, הובילו שינויים מהותיים בתעשיות שלמות והחזירו כוח לציבור.

• קתרין גאן (אותה גילמה קירה נייטלי בסרט Official Secrets ב-2019) הייתה מתורגמנית בממשלת בריטניה שחשפה כי ארצות הברית צותתה לדיפלומטים ממדינות שונות. היא צילמה מזכר סודי ממשלתי שבו נדרש מטה התקשורת הממשלתית (GCHQ) לסייע בהשפעה על האו"ם לתמוך בתקיפה נגד עיראק בשנת 2003.
• אדוארד סנודן היה יועץ מודיעין אמריקאי שהדליף מידע מסווג ביותר מהסוכנות לביטחון לאומי (NSA). הוא חשף כיצד הממשלה האמריקאית מרגלת אחר אזרחים, ובמילותיו אמר: "איני יכול לאפשר לממשלה להרוס את הפרטיות, חופש האינטרנט ואת החירויות הבסיסיות של אנשים ברחבי העולם עם מכונת המעקב האדירה הזו שהם בונים בסתר".
• ג'ון קופצ'ינסקי תבע את חברת פייזר שבה עבד לאחר שחשף כי החברה שיווקה את תרופת הכאב Bextra לשימושים לא מאושרים ובמינונים מסוכנים, בניגוד להנחיות הרגולטוריות. אמנם קופצ'ינסקי לא השתמש בכלי האקינג, אך פעל ברוח דומה לזו של מקביליו הדיגיטליים. לדבריו: "בצבא ציפו ממני להגן על אנשים בכל מחיר, בפייזר ציפו ממני להגדיל רווחים בכל מחיר, גם אם זה מסכן חיי אדם".

האקרי עילית (Elite Hackers)

האקרי עילית נחשבים לטובים ביותר בתחום. הם מפתחים שיטות תקיפה חדשות, מתמחים בתוכנות כופר ובסחיטה דיגיטלית, ולעיתים אף פועלים כחלק מקבוצות פשע מאורגנות.

חברות ענק כמו Samsung, Sony, Adobe, Yahoo, Facebook, Garminו-CNA כבר הפכו למטרות לסחיטה עם דרישות כופר של מיליוני דולרים.קבוצות כמו Lapsus$ ו-Anonymous  מדגימות את שני הצדדים של עולם ההאקינג. Lapsus$ נודעת בהתקפות כופר של מיליוני דולרים מחברות למטרות רווח, בעוד Anonymous פועלים כאקטיביסטים דיגיטליים עם חברים מכל רחבי העולם. כחלק מהמאבק הפוליטי שלהם, הם הפילו אתרי ממשל, ארגנו הפגנות המוניות ואף ביצעו מתקפות סייבר נגד רוסיה במטרה לערער את שלטון ולדימיר פוטין ואת המלחמה באוקראינה.

קריפטוג’קרים (Cryptojackers)

קריפטוג’קרים מנצלים חולשות ברשת ומשתלטים על משאבי מחשוב לצורך כריית מטבעות קריפטוגרפיים. הם מפיצים תוכנות זדוניות באתרים ובמערכות, בתקווה להדביק אנשים מבלי שישימו לב. ההדבקה לרוב קשה לזיהוי משום שהתוכנה הזדונית פועלת ברקע ושולחת את תוצאות הכרייה ישירות להאקר.

בשונה מהאקרים "קלאסיים", קריפטוג’קרים לא מנסים לגנוב מידע, הם פשוט משתמשים בכוח העיבוד של המכשיר שלכם כדי להפעיל מערכת רחבה יותר לכריית מטבעות קריפטוגרפיים בהיקף גדול.

האקר בתחום הגיימינג (Gaming Hackers)

האקרים שפועלים בזירת הגיימינג מנסים לגנוב קרדיטים משחקנים אחרים, ולעיתים אף מבצעים מתקפות מניעת שירות מבוזרות (DDoS) כדי להוציא יריבים מהמשחק.

מתקפת DDoS מציפה את השרת בתעבורת רשת, מה שמונע ממשתמשים גישה לאתרים ושירותים מקוונים מסוימים. אם אתם חוששים ממתקפות כאלה, מומלץ להשתמש ב-VPN בזמן משחק. NordVPN מספק הגנה נגד מתקפות DDoS וגם מאבטח את המידע שלכם ברשת, כל מה שצריך זה להפעיל את האפליקציה.

Botnets - האקרים בקנה מידה רחב

האקרים שפועלים באמצעות Botnets הם מפתחי תוכנות זדוניות שיוצרים בוטים שתפקידם לבצע מתקפות סייבר על כמה שיותר מכשירים. הבוטים מחפשים מכשירים לא מאובטחים, כמו ראוטרים עם סיסמה ברירת מחדל, מצלמות, או מכשירי IoT, כדי להשתלט עליהם.את הרשתות האלה (Botnets) יכולים להפעיל היוצרים בעצמם, או להימכר מוכנים מראש ברשת האפלה לשימוש האקרים אחרים.

האקרים מפורסמים

הנה כמה דוגמאות להאקרים מפורסמים:

קווין מיטניק

מיטניק נחשב לאחת ההשראות המרכזיות לסרט WarGames, שבו האקר מצליח לפרוץ למחשב על אמריקאי המשמש לסימולציות של מלחמה גרעינית. בתחילת שנות ה-80 הוא פרץ למערכת ההגנה האווירית של ארה"ב (NORAD), וכן חדר למערכות של Pacific Bell ושל Digital Equipment Corporation. לאחר שריצה עונש מאסר, מיטניק הפך להאקר אתי (כובע לבן) ועסק בייעוץ בתחום אבטחת מידע.

קווין פולסן

קווין הצליח להשתלט על כל קווי הטלפון של תחנת הרדיו KIIS-FM בלוס אנג'לס, רק כדי לזכות בפרס - מכונית פורשה. בהמשך דרכו עבר לעולם העיתונאות ופיתח תוכנה המאפשרת תקשורת מאובטחת בין עיתונאים ומקורותיהם.

ג’וד מילהון

ג'וד הקימה את קבוצת ההאקינג Cypherpunks, והייתה אחת ההאקטיביסטיות הראשונות שדיברו בגלוי על חשיבות הפרטיות וזכויות נשים. היא גם הייתה פעילה בתנועת זכויות האזרח וכתבה מספר ספרים על האקינג פוליטי וחברתי.

איך להגן על עצמכם מהאקרים כובע שחור

• עדכנו את תוכנות האבטחה שלכם באופן קבוע
• אל תחשפו מידע אישי בפומבי או בפני אנשים שאתם לא מכירים
• הכירו היטב את המכשירים שלכם. פרצות במכשירים אלחוטיים עלולות לחשוף את המידע שלכם להאקרים
• אל תפתחו קישורים, מיילים או הודעות חשודות
• השתמשו בסיסמאות חזקות ואימות דו-שלבי
• הורידו תוכנות אך ורק מאתרים מהימנים
• השתמשו ב-VPN כדי להגן על תעבורת הרשת שלכם. תכונת Threat Protection Pro של NordVPN גם מזהה אתרים וקבצים זדוניים וחוסמת פרסומות ומעקב.