Svjedoci smo toga da vijesti neprestano bruje o digitalnim upadima: jedna država je infiltrirala vladine servere druge, hakerska grupa je zaključala bazu podataka velike kompanije i drži je radi otkupa, ili su nečiji privatni podaci procurili na mrežu kroz zlonamjerni doxxing (javno objavljivanje privatnih informacija). S obzirom na ovakvu sliku u medijima, prirodno je zapitati se: zašto neko troši sate, dane ili mjesece pokušavajući provaliti u tuđi računarski sistem? Zašto hakeri moraju biti tako zlonamjerni i destruktivni?
Ako stvari posmatramo isključivo kroz tu prizmu, propuštamo širi spektar. Da bismo uopšte razumjeli osnove ovog digitalnog svijeta, preporučujemo da prvo pogledate naš kompletan uvodni vodič o tome šta je hakovanje. Glavni pokretač za ujedinjeni odgovor na pitanje zašto hakeri hakuju zapravo leži u jednostavnoj formuli: zato što mogu. Za ove kompjuterske virtuoze svaka mreža je zagonetka koju treba riješiti. Naravno, ono što urade kada pređu tu granicu drastično se razlikuje. Da bismo razumjeli šta rade hakeri i šta je stvarna motivacija hakerskih napada, moramo zaroniti dublje u njihovu psihologiju i sisteme vrijednosti – jer razumijevanje njihovih motiva je naš najbolji štit.
5 Glavnih motivacija hakerskih napada
Kada analiziramo šta mogu hakeri, važno je podijeliti njihovo djelovanje prema krajnjem cilju. Iza svakog pritiska na tastaturi stoji jedan od ovih pet ključnih pokretača:
1. Finansijska korist (Ransomware i prevare)
Ovo je ubjedljivo najčešći motiv modernog sajber kriminala. Najpopularnije oružje današnjice je ransomware (ucjenjivački softver) koji kriptuje sve podatke u sistemu i ostavlja poruku sa zahtjevom za otkup u kriptovalutama. Klasičan historijski primjer je globalni napad WannaCry iz 2017. godine, koji je paralizovao bolnice i univerzitete širom svijeta. Kada ovi napadi prerastu u masovne akcije s ciljem ucjene i sabotaže, oni postaju ozbiljni kibernetički (sajber) napadi o kojima možete saznati više u našem sveobuhvatnom pregledu.
Osim ransomware-a, crni šeširi zarađuju novac tako što ukradene baze podataka prodaju na dark webu ili vrše direktnu krađu identiteta kako bi podizali kredite, otvarali lažne bankovne račune i zloupotrebljavali tuđe kreditne kartice.
tipova hakera?
2. Politika i aktivizam (Haktivizam)
Kada se hakovanje koristi kao produžena ruka digitalnog protesta u ime religijskih, političkih ili društvenih ideala, govorimo o haktivizmu. Grupe poput Anonymousa ili Impact Teama (koji je svojevremeno hakovao sajt Ashley Madison kako bi ukazao na nemoralnost platforme) spadaju u ovu kategoriju. Ovakve akcije mediji često nazivaju kibernetičkim napadima, iako im primarni cilj nije uvijek destabilizacija društva, već slanje glasne poruke javnosti. Kako se haktivizam pravno i moralno razlikuje od rada unutar sistema, detaljno smo obradili u članku etičko hakovanje i haktivizam: Tanka linija zakona.
Hakeri ne upadaju u sisteme zato što su zli – upadaju zato što mogu. Razlika između kriminalca i sigurnosnog stručnjaka često je samo jedna dozvola.
3. Izazov, ego i reputacija
Za mnoge mlade programere, hakovanje je neka vrsta ekstremnog sporta. Osjećaj trijumfa kada provalite u sistem koji važi za "neprobojan" donosi ogroman status u hakerskoj zajednici. Mnogi mladi IT entuzijasti danas kanališu ovaj ego kroz legalna CTF (Capture the Flag) takmičenja, gdje se timovi nadmeću u rješavanju kompleksnih sigurnosnih zagonetki u kontrolisanom okruženju. S druge strane, oni neiskusniji – poznati kao script kiddie – koriste tuđe, gotove alate samo da bi izazvali haos na društvenim mrežama radi zabave ili lične osvete.
Zanimljivo je da se ova vrsta takmičarskog ega i želje za zaobilaženjem pravila često preslikava i na industriju zabave, što je detaljno opisano kroz masovni efekat hakovanja i varanja u video igricama.
glavnih motivacija hakerskih napada
4. Korporativna špijunaža i konkurencija
U svijetu visokog biznisa, informacije su vrjednije od zlata. Kompanije (pa i čitave države) angažuju hakere kako bi ukrali industrijske tajne, nacrte novih proizvoda ili strateške planove konkurencije. Za ove upade najčešće se koriste napredne tehnike poput SQL injekcija (napadi na baze podataka) i Cross-Site Scripting (XSS) metode pomoću kojih preuzimaju kontrolu nad sistemom.
5. Zaštita i jačanje sistema (Etičko hakovanje)
Na kraju, tu su hakeri koji rade na strani zakona. Kompanije angažuju etičke hakere za provođenje penetracijskih testova (pen testing). Njihov jedini motiv je da simuliraju stvarni napad, pronađu sigurnosne propuste i zatvore ih prije nego što do njih dođu kriminalci sa crnim šeširima.
Pregled hakerskih šešira: Ko je ko?
Da bismo lakše vizuelno kategorisali ove profile, originalni IT spektar prepoznaje šest različitih hakerskih uloga:
| Tip hakera | Primarni motiv | Legalnost i etika |
|---|---|---|
| White Hat (Bijeli šešir) | Unapređenje sigurnosti i odbrana sistema. | Potpuno legalno; rade isključivo uz ugovor. |
| Black Hat (Crni šešir) | Finansijska zarada, krađa podataka, sabotaža. | Strogo ilegalno; krivično djelo. |
| Grey Hat (Sivi šešir) | Dokazivanje znanja i ukazivanje na propuste. | Polu-legalno; krše pristup, ali bez loše namjere. |
| Red Hat (Crveni šešir) | Uništavanje i zaustavljanje crnih šešira. | Siva zona; djeluju kao digitalni osvetnici (vigilante). |
| Blue Hat (Plavi šešir) | Bug-hunting i testiranje softvera prije lansiranja. | Potpuno legalno; angažovani od strane developera. |
| Green Hat (Zeleni šešir) | Učenje, edukacija i lični napredak u IT-u. | Legalno dok vježbaju u simulacijama (CTF). |
Tipovi hakera i najpoznatiji akteri u historiji
Kada posmatramo različite tipovi hakera kroz prizmu "boja šešira" koje smo ranije spomenuli (white, black, grey, red, blue, green hat), jasno je da tehnološko znanje samo po sebi nije ni dobro ni loše – ono je samo alat. Ono što definiše hakera jeste njegov moralni kompas. Kroz historiju kibernetičke sigurnosti, najpoznatiji hakeri često su mijenjali te šešire.
White hat – Etički hakeri; posjeduju izričitu dozvolu i rade legalno kako bi pronašli ranjivosti i unaprijedili sigurnost.
Black hat – Zlonamjerni hakeri; njihovo djelovanje je strogo ilegalno, a ciljevi su im lična finansijska korist, sabotaža ili nanošenje štete.
Grey hat – Nalaze se u sivoj zoni; mogu hakovati sisteme bez dozvole (što je prekršaj), ali nemaju zlu namjeru već traže propuste i kasnije nude rješenje.
Red hat – "Vigilante" hakerske scene; oni aktivno i agresivno napadaju black hat hakere koristeći njihove vlastite destruktivne metode kako bi ih zaustavili.
Blue hat – Vanjski stručnjaci i konsultanti koje kompanije unajmljuju da testiraju sisteme i softver prije zvaničnog lansiranja na tržište.
Green hat – Početnici koji tek uče i strastveno upijaju znanje; korak iznad klasičnih "script kiddie" aktera jer zaista žele razumjeti kod.
Uzmimo za primjer Kevina Mitnicka, jednog od najozloglašenijih black hat hakera 90-ih godina, čiji su upadi u sisteme velikih telekomunikacionih kompanija motivisani čistom radoznalošću rezultirali njegovim hapšenjem. Nakon odslužene kazne, Mitnick je prešao na stranu zakona i postao jedan od najcjenjenijih white hat sigurnosnih konsultanata na svijetu. S druge strane spektra nalaze se decentralizovane haktivističke grupe poput Anonymousa, čiji se članovi često ponašaju kao grey ili red hat hakeri, preuzimajući ulogu digitalnih osvetnika boreći se protiv korporativne pohlepe ili cenzure, ali koristeći pri tome ilegalne metode.
Pogledajte video predavanje koje ruši holivudske stereotipe i detaljno objašnjava kako hakeri zapravo razmišljaju, koristeći ljudsku psihologiju i socijalni inženjering. (Izvor: YouTube - freeCodeCamp.org)
godišnje!
Hakeri u BiH i regiji: Situacija na domaćem terenu
Kibernetički prostor Bosne i Hercegovine i Balkana pruža jasne dokaze za sve navedene motive. Naša regija više nije isključena iz globalnih statistika, a motivi napadača lokalno se manifestuju kroz tri jasna pravca:
- Ransomware napadi na domaći sektor: Posljednjih godina svjedočili smo udarima na integrisani zdravstveni informacioni sistem RS, Poreznu upravu RS, pa čak i javna preduzeća poput Sarajevogasa. Finansijska ucjena i curenje podataka građana postali su realnost.
- Politički motivisani napadi i DDoS udari: Tokom izbornih kampanja u BiH, državni portali, veb stranice ministarstava i CIPS sistem redovno se suočavaju sa DDoS napadima (vještačko preopterećenje servera) s ciljem blokade rada javnih servisa. Takođe, regionalni nezavisni mediji (kao što su BIRN, N1 ili Al Jazeera Balkans) često su na meti hakerskih grupa koje pokušavaju ugasiti portale zbog njihovog izvještavanja.
- Rast scene etičkih hakera: Srećom, raste i broj mladih u BiH koji kroz takmičenja i platforme uče kako zaštititi mreže, čime se direktno stvara brana protiv lokalnih sajber prijetnji pod nadzorom državnog tima CERT BiH.
u posljednih 5 godina
Zaključak
Hakerski svijet, kao što smo vidjeli, nipošto nije crno-bijel. Iza ekrana s linijama koda ne nalaze se samo zlonamjerni kriminalci željni tuđeg novca, već i strastveni aktivisti, znatiželjni istraživači i, što je najvažnije, vrhunski odbrambeni stručnjaci koji svojim nevidljivim radom čine internet sigurnijim mjestom. Razumijevanje njihove motivacije – od onih koji ruše sisteme iz zabave do onih koji kradu državne tajne – ključno je da bismo znali kako izgraditi institucije i kompanije otporne na digitalne napade budućnosti.
Izvori
- CERT BiH (Computer Emergency Response Team) – https://www.cert.ba
- Europol – Internet Organised Crime Threat Assessment (IOCTA) izvještaj za tekuću godinu
- Verizon – Data Breach Investigations Report (DBIR) – https://www.verizon.com/business/resources/reports/dbir/
- INTERPOL – Odjel za kibernetički kriminal – https://www.interpol.int/en/Crimes/Cybercrime
- Krivični zakon Federacije Bosne i Hercegovine – Odredbe o visokotehnološkom i računalnom kriminalu
- StationX (Nathan House) – Ransomware Statistics [2026]: Costs, Trends & Attack Data – https://www.stationx.net/ransomware-statistics/
Sažmi uz pomoć AI
Da li ti se dopao članak? Zapiši to!
Loading...
