Hackers y Ciberdelincuentes: Conoce las diferencias
El ciberdelincuente es una persona o grupo que busca obtener algún tipo de beneficio ilícito aprovechando vulnerabilidades presentes en el entorno digital. A medida que la tecnología evoluciona y la conectividad aumenta, también lo hacen los actores que participan en el ecosistema de la ciberseguridad, cada uno con motivaciones, conocimientos y objetivos diferentes.
En este contexto, es frecuente que los términos “hacker” y “ciberdelincuente” se utilicen indistintamente, generando confusión sobre el papel que desempeña cada uno dentro del mundo digital. Aunque ambos están relacionados con la informática y la tecnología, no representan el mismo perfil ni responden necesariamente a los mismos intereses. Para comprender mejor estas diferencias, conozcamos a continuación quiénes son los hackers y los distintos tipos que existen.
¿Qué es un Hacker?
Un hacker, también conocido como pirata informático, es una persona con amplios conocimientos en informática, programación, redes y sistemas tecnológicos. Su experiencia le permite comprender en profundidad cómo funcionan los entornos digitales, identificar vulnerabilidades, analizar mecanismos de seguridad y desarrollar nuevas técnicas relacionadas con la protección y el funcionamiento de los sistemas informáticos.
La figura del hacker ha evolucionado junto con la tecnología, dando lugar a diferentes perfiles que se distinguen por sus motivaciones, objetivos y forma de utilizar sus conocimientos. Por esta razón, el término no debe asociarse con actividades delictivas, ya que existen hackers que emplean sus habilidades con fines legítimos, así como otros que pueden utilizarlas de manera indebida. Comprender esta diversidad resulta fundamental para conocer mejor el panorama de la ciberseguridad y los distintos actores que forman parte de él.
Los hacker suelen dividirse de la siguiente forma.
También conocido como Black Hat Hackers o ciberdelincuente, son expertos en ciberseguridad que tratan de robar información con fines ilícitos y de forma fraudulenta. Irrumpen en los sistemas informáticos vulnerables, con el propósito de destruir, robar, manipular la información o inutilizar dichos sistemas, por diversos objetivos. Entre los ataques más comunes tenemos la Denegación de Servicios Distribuidos (DDoS) y secuestro de información o sistemas a través de Ransomware.
También conocido como Gray Hat Hackers, es un perfil muchas veces cuestionado, ya que el propósito de su actividad es detectar fallas o vulnerabilidades en sistemas informáticos ajenos sin autorización de sus titulares o propietarios, para luego informarle a estos del descubrimiento y ofrecer corregirlos.
También conocido como White Hat Hackers o hackers éticos, es un profesional de la ciberseguridad que en sus investigaciones buscan encontrar vulnerabilidades en los sistemas, ya sea para informar o corregir los mismos, con el fin de proteger el activo de la información dentro de una organización. Su ética profesional radica, en que deben actuar previo acuerdo contractual con la empresa y organización dueña del sistema de información.
Digamos que la ética de este último grupo es ambigua, ya que si bien su acción es mejorar la seguridad en los sistemas informáticos ajenos, aún sin inutilizar los sistemas o sin comprometer la data o información contenida en los mismos, el simple hecho de accionar sin la autorización debida, es suficiente para que su comportamiento encaje en algunos tipos delictivos tipificados en las normas penales sobre delitos informáticos, como pueden ser: Acceso Indebido o Violación a la privacidad de la Data o Información Personal.
Estos sujetos no actúan con perversidad o malicia, más bien están motivados en buscar, identificar y analizar vulnerabilidades, para que luego sean corregidas.
Ya que hemos aclarado los términos, continuemos a conocer los tipos de ciberdelincuentes que existen en la actualidad. Estos delincuentes pueden estar realizando sus actividades mediante grupos organizados o de forma individual.
Tipos de ciberdelincuentes
Su principal objetivo robar, manipular y monetizar financieramente.
Esto se puede dar en diversos escenarios:
- Convertir la información en rehén para extorsionar a las empresas a cambio de pagos por su rescate.
- Suplantación de identidad para robar información financiera y robar el dinero.
Son ciberdelincuentes que cometen ataques cibernéticos en apoyo a una ideología, causa política o social. Su motivación principal es la de sacar a la luz una determinada información que permanecía oculta para la opinión pública.
Esto se puede dar en diversos escenarios:
- Un ejemplo muy famoso de “hacktivismo” es el grupo conocido como “Anonymous”, quien aparecido recientemente en relación a varios conflictos de índole global.
Solo buscan la fama, este tipo de hackers busca atacar redes o desconfigurar plataformas y programas con el objetivo principal de darse a conocer, sus motivaciones son difusas, quieren aprender y hacerse un nombre por encima de cualquier cosa.
Este grupo no cuenta con una motivación específica, por lo cual pueden realizar diversos tipos de ataques, desde protestas políticas en línea hasta simplemente actuar como vándalos para provocar daños.
Esto se puede dar en diversos escenarios:
- A menudo realizan ataques de negación de servicio distribuido (DDoS) o desfiguran el sitio web principalmente para dañar la imagen de la organización.
- Campañas de fake news en relación a un movimiento político.
Estos hackers de sombrero negro están motivados por razones políticas y religiosas, aunque también pueden ser definidos como hacktivistas, su principal objetivo es causar miedo y caos. Así como sucede con el terrorismo, su objetivo principal es generar terror e inseguridad, alterando la tranquilidad de la sociedad y provocando interrupciones importantes en infraestructuras y en sistemas claves para la población.
Son aquellos ciberdelinciuentes que se dedican a realizar acoso o intimidación por medio de las tecnologías digitales, como lo son las redes sociales, plataformas de mensajería, las plataformas de juegos, entre otros medios digitales.
Esto se puede dar en diversos escenarios:
- Difundir mentiras o publicar fotografías o videos vergonzosos de alguien en las redes sociales.
- Enviar mensajes, imágenes o videos hirientes, abusivos o amenazantes a través de plataformas de mensajería
- Hacerse pasar por otra persona y enviar mensajes agresivos en nombre de dicha persona o a través de cuentas falsas
