Green Hat Hacker

Wer ist ein Green Hat Hacker?

Green Hat Hacker, auch bekannt als Newbie, „Noob“ oder Neophyt, ist eine in der Regel recht junge Person, die in die Reihen der Hackerwelt aufgenommen werden möchte.

Oft sind sie geradezu besessen davon, die Tricks und Kniffe der Branche herauszufinden und ihre Fähigkeiten weiterzuentwickeln.

Hacken ist wie das Beherrschen eines Instruments. Theorie und Wissen sind eine gute Grundlage, aber sie allein bedeuten nichts ohne Praxis. Und um wirklich gut zu werden, braucht man auch Talent und Begabung.

Obwohl ein Green Hat Hacker nicht über die gleichen Fertigkeiten wie ein erfahrener Angreifer verfügt, kann er dennoch ernsthafte Schäden an Systemen anrichten, die er – oft unbeabsichtigt – kompromittiert hat.

Was ist das Besondere am Hacken oder an diesen Person selbst, das sie dazu bewegt, den Weg einzuschlagen? Warum übt das Hacken eine Anziehungskraft auf junge Menschen aus und zieht sie in seinen Bann?

Einflussfaktoren von Green Hat Hackern

In einem Bericht von Europol aus dem Jahr 2016 mit dem Titel Youth Pathways into Cybercrime (Wege der Jugend in die Cyberkriminalität) wurden die Faktoren untersucht, die einen Teenager in die Cyberkriminalität treiben können.

Individuelle Merkmale

Der typische Kandidat ist ein Jugendlicher. Er kommt aus einem breiten Spektrum sozialer Schichten, hat einen hohen IQ und verfügt über umfassende Computerkenntnisse, bevor er zum Hacker wird.

Er ist von Natur aus neugierig. Die Mehrheit von ihnen ist männlich, aber nicht ausschließlich.

In der Regel sind sie sozial isoliert und zurückgezogen, jedoch online mit einer Gruppe Gleichaltriger vernetzt. Eine gewisse Verletzlichkeit und soziale Unbeholfenheit sind üblich.

Ihr Bedürfnis nach Online-Zugehörigkeit und -Bestätigung spielt eine wichtige Rolle.

Gemeinsame Pathway-Faktoren

Ein typischer Green Hat Hacker hat ein Interesse an und eine Begabung für Technologie.

Außerdem ist er bereit, sich auf illegale Aktivitäten im Zusammenhang mit dem Internet einzulassen. Dies eskaliert oft durch positive Verstärkung von gleichgesinnten Mitgliedern ihres Online-Netzwerks.

Möglicherweise finden sie Gefallen an der Problemlösung immer komplexerer Hacks und an der Verbesserung des sozialen Niveaus, das sie durch ihre Erfolge erreichen.

Es wurde festgestellt, dass ihr Online-Ruf extrem wichtig für sie ist, vielleicht als Ausgleich für einen Mangel an Anerkennung oder Selbstwertgefühl in der realen Welt.

Kleinere Cyber-Delikte wie Film- und Musikpiraterie werden oft nicht als „echte Kriminalität“ angesehen. Denn das Internet und die Online-Welt sind „anders“ und „man kann tun, was man will, wenn man die Fähigkeiten dazu hat“.

Der durchschnittliche Green Hat Hacker würde wahrscheinlich nie auf die Idee kommen, in ein echtes Geschäft zu gehen und einen physischen Gegenstand zu stehlen.

Aber der digitale Diebstahl von urheberrechtlich geschütztem Material wird zwar als Unrecht anerkannt, aber nicht als schwerwiegend angesehen und gilt nicht als „echtes Verbrechen“.

Der Aufstieg in Online-Gemeinschaften bietet dieselbe Art von geistigen und hirnchemischen Belohnungen wie das Fortschreiten in den Levels von Computerspielen.

Dieses Verhalten kann süchtig machen, da es von dem Bedürfnis nach regelmäßiger positiver Rückmeldung angetrieben wird, obgleich aus den falschen Gründen und für die falschen Handlungen.

Ein im Jahr 2017 von der National Crime Agency (NCA) der britischen Regierung erstellter Bericht mit dem Titel Intelligence Assessment: Pathways into Cyber Crime (Wege in die Cyberkriminalität) zeigt auf, dass eine Reihe von Straftätern ihren Weg in die Cyberkriminalität durch die Nutzung von Cheat-Websites für Spiele finden.

Diese Seiten enthalten die erforderlichen Informationen, um Spiele-Binärdateien illegal zu modifizieren und das Spielverhalten zu verändern.

Dies kann der Einstieg in schwerwiegendere kriminelle Handlungen sein, bei denen häufig andere Formen der Cyberkriminalität unter Anleitung zum Einsatz kommen.

Der Green Hat Hacker nutzt die leicht verfügbaren Tools aus dem Dark Web, GitHub oder YouTube-Anleitungsvideos.

Der NCA-Bericht stellte auch fest, dass viele junge Cyberkriminelle aufgrund des Erfolgserlebnisses, einen Hack durchgeführt zu haben, tiefer in die Cyberkriminalität eingestiegen sind, nur um ihren Online-Ruf zu verbessern.

Ein Green Hat Hacker wird mit den Worten zitiert: „… es machte mich beliebt, ich genoss das Gefühl … ich schaute zu den Nutzern mit dem besten Ruf auf.“

Erschreckend ist die Tatsache, dass das Durchschnittsalter der an Cyberkriminalität beteiligten Personen 17 Jahre beträgt, wie aus der Studie der NCA hervorgeht.

Im Vergleich dazu liegt das Durchschnittsalter von Kriminellen, die in Drogenkriminalität verwickelt sind, bei 37 Jahren.

In der Anfangsphase der Karriere eines Green Hats werden nur selten finanzielle Vorteile angestrebt.

Stattdessen sind der Aufbau eines guten Rufs und der Erhalt der Hacker-Referenzen so wichtig, dass sie große Mengen an kognitiver Anstrengung, Zeit und emotionalen Investitionen in die Förderung oder Aufrechterhaltung ihres sozialen Status bei ihren digitalen Freunden investieren.

Das bedeutet natürlich, dass sie sich in der realen Welt noch mehr zurückziehen und einsam werden.

Technologische Faktoren

Green Hats haben nie eine unvernetzte Welt kennengelernt. Das Internet ist ein allgegenwärtiges Element ihres Lebens.

Heutzutage hat fast jeder Jugendliche ein eigenes Handy und ständigen Zugang zu Online-Einflüssen, Gruppen und sozialen Medien, mit sofortiger Befriedigung durch das Belohnungssystem von Likes, Retweets und Up-Votes.

Dank der einfachen Zugänglichkeit von Repositories zur Versionskontrolle von Quellcode wie GitHub, GitLab und BitBucket ist der Quellcode für viele Hacking-Tools und digitale Bedrohungen frei verfügbar.

Wenn Sie ein paar einfache Anweisungen befolgen können, haben Sie Zugang zu einer Fülle von Hacking-Werkzeugen.

Software-Toolkits, die angeblich zur Bekämpfung der Cyberkriminalität und zur rechtlichen Prüfung der Robustheit von Cyberabwehrsystemen eingesetzt werden sollen, können auch für das genaue Gegenteil verwendet werden.

Sie sind die perfekten Instrumente, um genau diese Cyberabwehr zu knacken. Kali Linux ist ein Paradebeispiel dafür.

Das Dark Web hat das Gedeihen von Hackerforen ermöglicht. Overlay-Netzwerke wie das Tor-Netzwerk und andere frei verfügbare, auf Verschlüsselung basierende Anonymisierungswerkzeuge geben dem Green Hat Hacker ein Gefühl der Unbesiegbarkeit.

Die Anonymität überwindet Hemmungen auf eine Art und Weise, wie es in der realen Welt nicht möglich ist.

Diese Faktoren können einen zwingenden Einfluss auf bestimmte Persönlichkeiten ausüben und die Internetkriminalität attraktiv und süchtig machen.

• Das Gefühl der Anonymität und der Unverwundbarkeit;
• Das Fehlen von Hemmungen;
• Die verwirrte Wahrnehmung, dass Cyberkriminalität nicht so schlimm ist wie „echte Kriminalität“;
• Leicht verfügbare Hacking-Tools und Informationen;
• Der Wunsch, zu gefallen, gelobt und akzeptiert zu werden.

Jugendliche vom Aufsetzen des „grünen Hutes“ abhalten

Regierungen und Bildungssysteme müssen die Entwicklung positiver, legaler Wege erleichtern, die junge Menschen inspirieren und ihre technologischen Fähigkeiten auf positive und ansprechende Weise kultivieren und nutzbar machen.

Diese Programme müssen sich durch die Vorteile auszeichnen, die auf dem Weg der Cyberkriminalität wahrgenommen werden: positives Feedback, Ermutigung, Anerkennung, Aufstieg und Mentorenschaft.

Hackathons und andere Formen von Wettbewerben, bei denen junge Menschen für ihr Talent ausgezeichnet werden, sowie andere Formen der spielerischen Vermittlung von Cyberfähigkeiten sollten eingeführt und gefördert werden.

Das Thema Internetkriminalität sollte in den Schulen genau so behandelt werden wie der Drogenmissbrauch.

Lehrkräfte sollten darin geschult werden, die Jugendlichen zu erkennen, die sich am ehesten zum Hacken hingezogen fühlen.

Es sollten Maßnahmen ergriffen werden, die es ihnen ermöglichen, die Teenager an Gruppen zu verweisen, die ihnen ein positives Mentoring bieten und eine lohnende Entwicklung ihrer Fähigkeiten mit einem konstruktiven persönlichen und rechtlichen Ergebnis fördern können.