Por Gyorgy Joseph – Experto en ciberseguridad y pentester en Squad
Los hackers (o piratas informáticos) suelen tener muy mala fama. Más allá de los mitos, a menudo difundidos por el cine o el imaginario colectivo, la realidad de las profesiones relacionadas con el hacking es más matizada. De hecho, existen diferentes tipos de piratas informáticos, cada uno con sus propias motivaciones. Repasemos los distintos tipos de hackers.
¿Quiénes son los hackers: los de «sombras blancas», los «grises», los «negros», los activistas, los phreakers o los script kiddies?
El hacker ético (o «White hat»): es un pirata informático que se introduce en los sistemas de empresas u organizaciones con el objetivo de corregir las vulnerabilidades de seguridad. Su trabajo consiste también en realizar pruebas de penetración (pentest).
El «grey hat»: un pirata informático que se sitúa entre los hackers éticos y los «black hats». Se introduce en sistemas informáticos sin autorización con el fin de identificar sus puntos débiles y revelar las vulnerabilidades al propietario del sistema en cuestión.
El «black hat»: hacker que obtiene un beneficio personal mediante el acceso no autorizado a un ordenador o un servidor. La intención de los «black hats» suele ser robar datos confidenciales, violar el derecho a la privacidad...
Hacktivista: pirata informático activista que utiliza la piratería informática para difundir mensajes sociales, políticos o religiosos. Por lo general, el hacktivista se apropia de sitios web ya existentes.
Phreaker: hacker especializado en identificar y explotar las vulnerabilidades de seguridad de los teléfonos, en lugar de las de los ordenadores.
Script-kiddie (o lamer): Persona sin conocimientos de ciberseguridad que utiliza herramientas ya existentes para acceder a sistemas informáticos.
¿Cuáles son las motivaciones de los hackers?
Las motivaciones de los hackers son diversas. Además del «reto» que supone la piratería para un hacker, se han identificado seis tipos principales de motivaciones, que a menudo se dan de forma conjunta:
- Lucrativo: cibermercenarios, agencias secretas
- Ideológicos: hacktivistas, ciberterroristas, ciberpatriotas
- Público: Unidades especializadas
- Amenazas: atacantes sin conocimientos técnicos o «script-kiddies»
- Técnica: Hackers experimentados o desarrolladores
- Patológico: vengativos, empleados descontentos.
Véase también: Entrevista con Gaël Musquet, hacker residente en QWANT.
