Black Hat
Als Black Hat bezeichnet man jemanden, der in fremde Computersysteme eindringt, um sich selbst zu bereichern oder Schaden anzurichten. Der Begriff grenzt diese kriminellen Angreifer von Fachleuten ab, die dieselben Techniken mit Erlaubnis zur Absicherung von Systemen einsetzen.
Ein Black Hat ist ein Angreifer, der ohne Erlaubnis in fremde Computer, Netzwerke oder Konten eindringt. Sein Ziel ist der eigene Vorteil: Geld, gestohlene Daten oder schlicht Zerstörung. Der Name stammt aus alten Westernfilmen, in denen die Bösewichte schwarze Hüte trugen und die Helden weiße. Diesem Bild folgend nennt man Fachleute, die mit ausdrücklicher Erlaubnis nach Sicherheitslücken suchen, White Hats. Dazwischen gibt es die Grey Hats, die ungefragt suchen, aber ihre Funde melden statt sie auszunutzen. Entscheidend für die Einordnung ist nicht die Technik, sondern die Absicht und die Erlaubnis.
Was Angriffe kosten und wen sie treffen
Black Hats sind längst keine Einzelgänger im Kinderzimmer mehr. Ein großer Teil arbeitet in organisierten Gruppen mit klarer Arbeitsteilung. Manche schreiben die Schadsoftware, andere verkaufen sie weiter, wieder andere waschen das erbeutete Geld. Es gibt sogar Angebote nach dem Muster von Software-Abos: Wer selbst nicht programmieren kann, mietet fertige Erpressungssoftware und teilt die Beute mit den Entwicklern.
Die Folgen treffen nicht nur Konzerne. In Deutschland wurden bereits Krankenhäuser lahmgelegt, sodass Notaufnahmen Patienten abweisen mussten. Auch Stadtverwaltungen standen wochenlang still, weil ihre Daten verschlüsselt waren. Für Unternehmen geht es um Produktionsausfälle, Bußgelder und verlorenes Vertrauen. Der weltweite Schaden durch Cyberkriminalität wird auf mehrere Billionen Euro pro Jahr geschätzt.
Genau deshalb ist der Gegenbegriff so wichtig. Firmen bezahlen White Hats dafür, ihre eigenen Systeme anzugreifen, bevor es jemand anderes tut. Solche beauftragten Angriffe heißen Penetrationstests. Viele Unternehmen zahlen zusätzlich Prämien für gemeldete Sicherheitslücken, sogenannte Bug Bounties. Ein gefundener Fehler kostet dort ein paar tausend Euro, ein ausgenutzter Fehler schnell Millionen.
Typische Werkzeuge und Einbruchswege
Der häufigste Weg ins System führt nicht über Technik, sondern über Menschen. Beim Phishing verschickt der Angreifer eine E-Mail, die aussieht wie Post von der Bank oder vom Chef. Wer darauf sein Passwort eingibt, hat den Schlüssel selbst überreicht. Solche Tricks, die auf Vertrauen und Zeitdruck setzen, fasst man unter dem Begriff Social Engineering zusammen.
Der zweite Weg sind Programmierfehler in Software. Fast jedes größere Programm enthält Lücken, durch die sich fremder Code einschleusen lässt. Besonders wertvoll sind Zero-Day-Lücken: Fehler, die der Hersteller noch gar nicht kennt und für die es folglich kein Update gibt. Auf illegalen Marktplätzen werden solche Lücken für sechsstellige Summen gehandelt. Ist der Angreifer erst einmal drin, installiert er meist eine Hintertür für den späteren Zugang.
Künstliche Intelligenz hat beide Wege verändert. Sprachmodelle schreiben fehlerfreie Phishing-Mails in jeder Sprache, was den früheren Warnhinweis holpriger Formulierungen entwertet. Gefälschte Stimmen aus dem Computer, sogenannte Deepfakes, haben bereits Angestellte zu Millionenüberweisungen verleitet. Umgekehrt nutzen Verteidiger dieselbe Technik, um verdächtige Muster im Netzwerkverkehr früher zu erkennen.
Der Begriff in Schlagzeilen und im eigenen Alltag
In Nachrichten taucht der Ausdruck meist nach einem größeren Datenleck auf. Dann heißt es, Black-Hat-Hacker hätten Millionen Kundendaten erbeutet. Verwirrend ist, dass auch die bekannteste Sicherheitskonferenz der Welt Black Hat heißt. Dort treffen sich jährlich in Las Vegas ausgerechnet die Verteidiger, um neue Angriffsmethoden vorzuführen. Der Name ist bewusst provokant gewählt.
Außerhalb der IT-Sicherheit gibt es den Begriff Black Hat SEO. Damit sind Tricks gemeint, mit denen jemand seine Website unfair nach oben in die Google-Ergebnisse schiebt. Das ist nicht strafbar, verstößt aber gegen die Regeln der Suchmaschinen und führt zum Ausschluss. Die Wortwahl folgt derselben Logik: erlaubte Methoden gelten als White Hat.
Ein verbreiteter Irrtum ist, dass Hacker automatisch Kriminelle seien. Ursprünglich bezeichnete das Wort nur jemanden, der Technik kreativ zweckentfremdet. Erst der Zusatz Black Hat macht daraus einen Angreifer. Praktisch relevant wird das Thema für jeden über Passwörter und Updates. Zwei-Faktor-Anmeldung und zeitnah installierte Sicherheitsupdates verhindern die große Mehrheit aller Angriffe auf Privatpersonen.