Hacker nasıl olunur? Dark web nedir?

Hacker nasıl olunur ve dark web nedir makalemizde siber dünyanın karanlık ve aydınlık savaşçılarını tanıyalım.

Hayatımızı kolaylaştıran dijitalleştirme, bir yönüyle yeni bir suç formatını, dijital ve siber suçları da beraberinde getirdi. Bilgisayar kodlarını kullanarak dünyanın her yerinde, onlarca işletmeye ve bireye zarar verebilen hackerlar bir yanda; bilgisayar ve kod bilgilerini iyilik için kullanan beyaz şapkalı hackerlar bir tarafta.

Dünya Ekonomik Forumu’nun (WEF) her yıl yayımladığı Küresel Riskler Raporu’nun 2023 edisyonu, belki de tarihinde ilk kez önemli ve farklı bir riske dikkat çekti. Siber güvenlik. Yaygın siber suç ve siber güvensizlik başlığını önümüzdeki 2 ve 10 yılın en önemli riskleri arasında konumlandırdı. WEF, dünyanın dört bir yanındaki jeopolitik ve ekonomik belirsizliğin, potansiyel olarak zarar verici, kaosa sebep olabilecek siber saldırı tehdidini şiddetlendirdiğini öne sürdü.

Özellikle 2020’den bu yana dünya, çok hızlı dijitalleştiği bir evreye girdi. Küresel ticarette sınırlar ortadan kalktı, küreselleşmenin tanımı daha çok tartışılırken, her şirket kendi coğrafyasına yakın farklı şirketlerle ticari ilişkiler kurmaya başladı. Bir yandan bu ticaret rekabeti ülkeler arası ilişkilere de yansıdı. Avrupa’daki savaşın da bir sonucu olarak siber savaş, ülkeler arası çekişmelerin yeni bir formuna dönüştü.

İşte bu çekişmelerin yeni formunda rol alan, bilgisayar, kod ve teknik bilgilerini kötü niyetli işler için kullanan, dolandırıcılığa yeltenen, şirketlerin ticari sırlarını ifşa eden, kullanıcı bilgilerini dark web’de satışa çıkaran hackerların sayısı da bu dönüşümle beraber arttı. Teknoloji araçlarının gelişmesi, üretken yapay zeka gibi teknolojilerin son kullanıcı kademesine inmesi de hackerların elini güçlendirdi.

“Son yıllarda neler yaşandı?” sorusuna dair bir özetin ardından, bu yazımızın konu başlıklarına geçebiliriz.

Hacker nedir?

Siber suçlu veya bilgisayar korsanı, teknik bir sorunu kötü niyetle, kendisinin veya bağlı bulunduğu çıkar grubunun lehine kullanmaya çalışan, bir güvenlik açığını aşarak şirketlerin, bireylerin, kamusal ağların verilerini ihlal eden ve bunun için bilgisayar, ağ veya diğer becerileri kullanan kişidir. Örneğin bir hacker, kimlik hırsızlığı, phishing (oltalama), sosyal mühendislik gibi saldırılarla bireylerin veya şirketlerin bilgilerini çalabiliyor. Veya bir bilgisayar korsanı, fidye yazılımı veya dağıtık işlem reddi (DDoS) saldırıları yoluyla sistemleri fidye istemek için rehin alabiliyor.

Hackerlar, siber güvenlik açıklarından yararlanmak için kodlama, bilgisayar programlama, ağ altyapısı gibi yeteneklerini kullanıyor. Şirketlerin dijitalleşmesi arttıkça, kurumsal ağlara bağlanan cihaz sayısı, kullanılan üçüncü parti yazılım sayısı da yükseliyor. Bu da siber suçluların yararlanabilecekleri daha çok güvenlik açığı yaratıyor.

Ayrıca Verizon’un raporunda da %74 oranla kanıtlandığı üzere, 4 güvenlik ihlalinden üçü, siber güvenlik konusunda yetersiz bilgisi olan, dikkatsiz veya kötü niyetli insan faktörü sebebiyle yaşanıyor.

Hackerlar, şirketlerin iç sistemlerini fidye yazılımı talep etmek için kilitleyebilirken, çaldıkları ticari sırları, kullanıcı bilgilerini dark web’de satışa çıkarmakla tehdit ederek de istedikleri fidye tutarını elde edebiliyor. Şirketler, hackerların fidye taleplerini karşılasa dahi, çoğunlukla çaldırdıkları verilerin dark web’de satışa çıkmasının önüne geçemiyor.

Hacker nasıl olunur?

Hacker olmak için yüksek seviyede programlama, ağ sistemleri ve güncel güvenlik açıklarına ilişkin yüksek seviyede bilgiye sahip olmak gerekir. Ayrıca hacker’ların güvenlik açıklarını tespit edebilecek ölçüde yaratıcı düşünme yeteneğine ihtiyacı vardır.

Bir sisteme giriş yaptığında doğru arka kapıları ve güvenlik zafiyetlerini bulmak için hangi noktalara bakması gerektiğini bilen kişiler, hacker olmaya yaklaşır.

Hacker Olmak İçin Gerekli Şartlar Nelerdir?

Hacker olabilmek için belirli becerilere ve bilgilere sahip olmak gereklidir. Öncelikle, programlama dillerini iyi bilmek ve bu alanda deneyim sahibi olmak esastır. Bilgisayar üzerindeki tüm sistemler yazılım ve programlama dilleri ile çalıştığından, bu konuda uzmanlaşmak kritik bir öneme sahiptir.

Ayrıca, farklı işletim sistemlerini iyi bilmek de önemlidir. İşletim sistemlerine hakimiyet, ana kaynak ve kod üzerinden yazılım geliştirmeyi mümkün kılar. Bunun yanı sıra, güçlü internet kullanımı, ağ sistemlerine hakimiyet gibi unsurlar da hacker olma yolunda öne çıkan diğer faktörlerdir.

Tüm bu beceriler ve deneyimler, etkin bir hacker olma yolunda gereklidir ve başarıya ulaşmak için temel taşları oluşturur.

Hacker Olmak İçin Hangi Bölümü Okumalıyım?

Ağ ve Siber Güvenlik Uzmanı Olmak İçin Alınması gereken eğitimlere göz atalım. Beyaz şapkalı hacker (etik hacker) olmak için üniversitede aşağıdaki bölümlerden birini seçebilirsiniz:

– Bilgi Güvenliği Teknolojisi: Bu bölüm, siber güvenlik, ağ güvenliği ve veri koruma konularında derinlemesine bilgi sağlar.
– Yazılım Mühendisliği: Yazılım geliştirme, programlama dilleri ve yazılım güvenliği konularında uzmanlaşmanıza yardımcı olur.

Bu bölümler, gerekli teknik bilgi ve becerileri edinmenizi sağlayarak, etik hacker olarak kariyer yapmanız için sağlam bir temel oluşturur.

İnternetin karanlık yüzü: Dark web nedir?

İnternetin karanlık yüzü olarak tanımlayabileceğimiz dark web, veya karanlık web, internetin arama motorları tarafından görülemeyen bir parçasıdır. Erişilmesi için çoğunlukla Tor adlı internet tarayıcısı kullanılır. Bu tarayıcı, bireylerin kimliğini gizleyerek onları internette tamamen anonim hale getirir. Bu sayede dark web kullanıcılarının kimlikleri kolayca ifşa olmaz. Dark web, anonimliği ve kolay erişilemez yönüyle internette yasa dışı aktivitelerin merkezi haline geliyor. Kredi kartı numaraları, uyuşturucular, silahlar, çalınan, hacklenen abonelik bilgileri gibi pek çok verinin alım satımı internetin karanlık sokaklarında gerçekleştirilebiliyor. Ayrıca çıkar grupları, dark web’de vakit geçiren hackerları ve siber saldırgan gruplarını, çeşitli hedefler için kiralayabiliyor.

Büyük şehirlerde yaşıyorsanız, bu hikaye size gerçek hayattan da tanıdık gelmiş olabilir. Her şehirde herkesin gitmeye çekindiği, suç oranının yüksek olduğu, tehlikeler içeren bir mahalle veya bölge bulunur. İşte dark web, world-wide-web’in o karanlık mahallesidir!

Suçlu Değil, Hayırsever

Etik hacker, bilgisayar korsanlığı yeteneklerini donanım, yazılım veya ağlardaki güvenlik açıklarını belirlemeyi ve bireyleri, şirketleri bu açıklara karşı uyararak kötü niyetli faaliyetleri engellemeyi görev edinmiş kişidir. Beyaz şapkalı bilgisayar korsanları, sistemlerde güvenlik açıklarını bulur. Kırılganlıkları ve arka kapıları, kötü niyetli kişiler bu açıklardan yararlanmadan önce sistem sahiplerine iletmek için çalışır.

Etik hacker’ların özellikleri nelerdir, etik hacker ne yapar?

Kötü niyetli bilgisayar korsanlarının kullandığı hackleme yöntemlerini kullanarak, izin verildiği ölçüde sistemlere sızmaya, kullanıcıların kişisel ve kritik bilgilerini çalmaya odaklanır. Aslında birer siber güvenlik uzmanı olan etik hackerlar, bu işlemleri gerçekleştirebilmek için de şu yöntemleri kullanır:

Penetrasyon Testleri

Etik bilgisayar korsanları, potansiyel giriş noktalarını ve güvenlik açıklarını belirlemek için hacker olarak edindikleri yaratıcılıkları kullanır. Sistemlerin giriş yapılabilecek tüm noktalarına sızmaya çalışır.

E-posta oltalama saldırısı

Etik hackerlar, siyah şapkalı hackerların bilgi çalmak ve fidye istemek için kullandığı yöntemlerden biri olan phishing (oltalama, kimlik hırsızlığı) saldırısı girişimlerini iyi amaçlarla gerçekleştirir.

DDoS

Bir sistemi çok sayıda istek göndererek kilitlemeyi öngören bu saldırı tipini sistemlerin zayıf noktalarını tespit etmek için kullanan beyaz şapkalı hackerlar, sistemlerin siber saldırılara karşı daha hazırlıklı olmasına katkıda bulunuyor.

Sosyal Mühendislik

Şirketlerin güvenlik düzeyini test etmek için davranışsal teknikler de kullanabilen etik hackerlar, şirket çalışanlarını sosyal mühendislik taktiklerini kullanarak kişisel bilgilerini kendileriyle paylaşmaya ikna etmeye çalışıyor. Böylece, çalışanların siber güvenlik farkındalıklarına dair kapsamlı bir çerçeve çizilebiliyor.

Hackerlık, bilgisayar korsanlığı, kötü niyetli aktiviteler gerçekleştirerek kısa zamanda kolay yoldan para kazanmak gibi görülse de pek çok ülkede siber suçların çerçevesini çizen yasalar vardır. Bir sisteme izinsiz erişen her bilgisayar korsanının siber suçlu olduğunu ve bu suçların hapis ve para cezalarıyla cezalandırıldığını akıldan çıkarmamak gerekiyor.

Bu noktada, bir internet altyapısının güvenlik açığını tespit edebilecek yetkinliğe sahip olanların bu becerilerini iyi amaçlar için kullanmasının güvenli internete, topluma, dünyaya daha faydalı olduğunun altını çizmek önem kazanıyor.

Bilgisayar Korsanı Olmakla ilgili Sıkça Sorulan Sorular