黑帽，黑帽这个词在网络安全圈子里几乎天天被提起。什东但如果你去问一个刚入行的黑帽程序员，他可能会愣一下，什东然后说：“就是黑帽黑客吧？”——对，也不对。什东黑帽确实跟黑客有关，黑帽但黑客分好几种颜色，什东黑帽只是黑帽其中一类，而且是什东专门搞破坏、捞黑钱的黑帽那一类。

我最早接触这个词是什东在2016年，一个做渗透测试的黑帽朋友给我看了份内部报告。某电商平台一夜之间被薅走了几百万优惠券，什东手法极其粗暴：黑帽写了个脚本，黑帽批量注册账号，自动领券，再通过虚拟商品洗白。整个过程不到四小时。平台风控系统直到第二天早上才发现异常。这就是黑帽的典型操作——快、狠、不留情面。

黑帽的核心特征就一条：以非法获利为目的，未经授权入侵系统。他们不关心漏洞本身多精妙，只关心能换多少钱。跟白帽（也就是安全研究员）正好相反，白帽发现漏洞会先通知厂商，拿合法赏金；黑帽发现漏洞第一反应是挂到暗网论坛上卖，或者直接勒索。

有个细节很有意思。黑帽圈子里流行一句话：“漏洞不等人，钱也不等人。”他们通常分工明确：有人负责扫漏洞，有人负责写利用工具，有人负责洗钱。去年FBI破获的一个团伙，成员分布六个国家，用加密货币结算，主犯才19岁。被抓的时候他还在大学宿舍里打游戏。你看，这行门槛没想象中高，但后果很严重。

那黑帽都干些什么？常见的有几种。一是勒索软件，加密你公司数据，让你付比特币。二是挖矿木马，偷偷占用你服务器算力挖门罗币。三是信用卡盗刷，批量测试卡号。四是DDoS攻击，收钱帮人打垮竞争对手网站。还有一种叫“供应链攻击”，比如污染开源库，让所有用这个库的软件都中招。2020年SolarWinds事件就是典型，黑帽渗透进去后潜伏了几个月，最后波及上万家企业。

有人问，黑帽和白帽之间界限会不会模糊？会。有些黑帽被抓后“招安”，转做安全顾问。也有白帽为了炫技越界，比如没授权就去测别人网站，法律上照样算黑帽。区别不在技术，在授权。你拿到书面许可，随便测；没有，哪怕只扫了个端口，也可能违法。

我观察到一个趋势：黑帽越来越产业化。以前是单打独斗，现在有专门的“漏洞经纪人”在中间撮合，甚至提供“售后服务”——比如勒索软件附赠谈判话术模板。暗网论坛上，一个零日漏洞能卖到几十万美元。买家可能是犯罪团伙，也可能是某些国家背景的组织。这就让事情更复杂了。

普通人怎么防？别觉得离你远。你用的某个小App，后台可能就被黑帽挂着挖矿脚本。你收到的钓鱼邮件，背后就是黑帽在批量撒网。最简单的办法：别乱点链接，别用弱密码，及时更新系统。企业层面，定期做渗透测试，但一定要找有资质的白帽团队，别贪便宜找黑帽“兼职”——他们可能顺手把你数据也打包卖了。

说到底，黑帽不是什么神秘物种。他们就是一群用技术干坏事的人。技术本身没颜色，用技术的人有。下次再听到“黑帽”，你可以直接理解成：网络世界里的入室抢劫犯，只不过他们撬的不是门锁，是代码。