Vi snakker ofte om hva hackere gjør – men sjeldnere ser vi en psykologisk profil av hackere. Hva får dem til å bruke hele dager og netter på å bryte seg inn i andres systemer? Hva tenker de? Hva føler de når de lykkes – eller blir oppdaget?
For hvem er egentlig hackeren – bak koden og skjermen?
Denne artikkelen dykker ned i en psykologisk profil av flere typer hackere og de psykologiske, sosiale og økonomiske drivkreftene som former dem.
Du lærer ikke bare hva de gjør, men hvorfor de gjør det – og hva det forteller oss om trusselen vi står overfor.
Fra idealistiske aktivister til profesjonelle cyberkriminelle og digitale soldater: Her får du en menneskelig forståelse av cybersikkerhetens mest omtalte – men minst forståtte – aktører.
Alle personer og navn er oppdiktet
Hacktivisten – rettferdighetssansen som brenner hull i systemet
«Dette handler ikke om penger. Jeg hater makt. Jeg hater hvordan den kveler sannheten. Hvis jeg kan få ut bare én dokumentlekkasje og få én CEO til å svette – da har det vært verdt det.»
Navnet han bruker på nett, er root.revolt. Han har en tatovering av et anonymt ansikt, men ikke fordi han er med i Anonymous. Han var 14 da han første gang så videoer av politivold i Hongkong.
Nå er han 23 og har vært med på å lekke dokumenter fra et energiselskap som forurenset drikkevann i Sør-Amerika.
Drivkraften hans? En blanding av sinne og plikt. Han mener han gjør det riktige. Hvis ikke han gjør det, hvem gjør det da?
Statshackeren – den digitale soldaten med patriotisme og pensjonssparing
«Du kan kalle det spionasje, jeg kaller det forsvar. Andre land har gjort det i tiår. Vi gjør bare det samme. Med litt bedre kode.»
«Dima» jobber i en anonym betongbygning et sted i verden. Hver morgen skanner han en USB-pinne for skadevare som han vet er der. Han sender rapporter oppover og får instrukser tilbake. Han har kone og ett barn. Han vet at han jobber for en statlig enhet, men han snakker aldri om det hjemme.
Motivasjonen hans er ikke hat. Det er plikt. En form for stille lojalitet. Oppgaven hans er ikke å skape kaos – det er å sikre informasjonsovertak. Han ser det som en jobb. Og i et land med lav lønn og lite frihet er det en av de bedre.
Systematisk kriminalitet – drevet som en virksomhet
«Det er ingen forskjell på oss og dem i markedsavdelingen. Vi bruker bare exploits i stedet for annonser.»
«Nox» er 31 og leder en liten gruppe som driver med ransomware-as-a-service. De har regnskap, chatsupport og onboarding av nye affiliates. De betaler ikke skatt, men alt annet driver de som en helt vanlig bedrift.
Han begynte som frilanser innen cybersikkerhet. Oppdaget at det var mer penger i det ulovlige. Og mindre papirarbeid. For ham er det ikke ondt, det er effektivt.
De sender ikke trusler. De sender «vennlige påminnelser» om betaling. De har en PR-strategi og legger ut uttalelser på forumer der de «forklarer sin policy».
Den unge individualisten – der det starter som en lek
«Jeg hadde ikke tenkt å gjøre skade. Jeg ville bare se om jeg kunne komme meg inn.»
«Lukas» er 17, men opererer under et annet navn. Han ble lei av å spille dataspill og begynte å rote med IT-sårbarheter. Det startet med at han fant en feil i skolens WiFi-portal. Så gikk det fort. I dag har han tilgang til tre backend-systemer hos en mellomstor norsk virksomhet.
Han vil gjerne studere informatikk. Men det er også fett når noen på Discord skriver om det siste «stuntet» hans: «holy shit, det der var sykt.» Det handler ikke om penger, men om respekt. En subkultur der han får likes og skryt – og ingen voksne forstår det.
Han har ikke stjålet noe. Ennå. Men han vet godt at han har krysset en grense.
Den ensomme ulven med et (mørkt) oppdrag
«Jeg vil bare bevise at de ikke kan kontrollere alt. At de ikke er urørlige. De tror de er trygge. Det er de ikke.»
Han kaller seg NullSaint. Han har ingen gruppe. Han jobber alene. Om natten bryter han seg inn på universitetsservere og legger igjen advarsler, ikke skadevare. Han kaller det beskjeder, men andre ville kalt det trusler.
Han har ingen inntekt, ingen venner og ingen autoritet han stoler på. Han er sint. Ikke bare på systemet, men på mennesker generelt. Han mener han utøver rettferdighet.
Og hvis noen spør om det er ekstremt? Ja. Men han føler seg ikke ekstrem. Han føler seg ærlig og fri.
Fra hacker til rådgiver
Historien om hackere som bytter side og blir eksperter på cybersikkerhet, høres nesten ut som noe fra en film – men i noen tilfeller er det virkelighet.
Et velkjent eksempel er Kevin Mitnick, som på 1990-tallet var en av verdens mest ettersøkte hackere. Etter flere år i fengsel valgte han å bruke kunnskapen sin på riktig side av loven. Han ble en anerkjent sikkerhetskonsulent, grunnla sitt eget selskap og skrev flere bøker om social engineering og IT-sikkerhet. Mitnick døde i 2023, men navnet hans brukes fortsatt som referanse når det snakkes om de menneskelige svakhetene i cybersikkerhet.
Et annet – men mer tvetydig – eksempel er Sven Jaschan, en tysk tenåring som stod bak Sasser-ormen i 2004. Han fikk en betinget dom, men ble kort tid etter ansatt i et tysk selskap som jobber med IT-sikkerhet. Det skapte debatt, og den videre karrieren hans i bransjen er sparsomt dokumentert. Han brukes derfor sjelden som forbilde – men historien hans viser hvordan teknisk kompetanse og sikkerhet ofte henger tett sammen, også når det starter med et regelbrudd.
Fakta og trender:
- I 2020 viste en rapport fra IBM at 32 % av deres penetrasjonstestere hadde bakgrunn som tidligere black hats.
- Plattformer som HackerOne, Bugcrowd og Synack gjør det mulig å tjene penger lovlig på hacking via bug bounties.
- USAs forsvarsdepartement har hyret inn både eks-hackere og tenåringer til Hack the Pentagon-programmer.
Å være hacker er (også) en jobb
Ikke alle hackere drives av ideologi, ego eller eventyrlyst. For mange er det bare arbeid. Særlig i deler av verden med høy arbeidsledighet og fattigdom blir hacking en levevei.
«Jeg sender e-poster. Folk klikker. Vi får tilgang. Vi tar det vi trenger. Det er ikke personlig.»
«Uddin» er 20 år og bor i en forstad til Lagos. Han jobber ti timer om dagen fra et kontor som minner om en internettkafé. Han vet godt hva han driver med. Men han kaller det ikke kriminalitet.
For ham er dette jobbskifte nummer tre. Før jobbet han med telemarketing – men dette betaler bedre.
Fakta:
- I 2023 rapporterte Recorded Future om hackerfabrikker, der unge rekrutteres direkte fra skoler eller nettsamfunn.
- Ifølge Verdensbanken er cyberkriminalitet en av de raskest voksende inntektskildene i enkelte lavinntektsland – ofte fordi alternativet er verre.
Hacking blir i disse tilfellene en overlevelsesstrategi, ikke en ideologisk handling. Og med det følger en helt annen logikk og moral.
Adferd og psykologi: Hva de forstår om oss – og vi ikke forstår om dem
En psykologisk profil av hackere viser hvordan alt fra motivasjon til metoder avhenger av typen. Hackere utnytter mennesker. Ikke bare programvare. De vet at vi klikker når vi er slitne. At vi stoler på e-poster fra sjefen. At vi bruker det samme passordet tre steder. Men hva vet vi egentlig om dem?
«Folk tror vi bare er nerder i hettegensere. Men vi forstår dere bedre enn dere forstår dere selv.»
Det handler om adferdspsykologi. Sosial manipulasjon. Og evnen til å tenke som brukeren – og utnytte det.
Social engineering: digital manipulasjon
Hackere utnytter tilliten, travelheten og vanene våre.
Et klassisk triks er CEO-svindel: En e-post fra «sjefen» ber om en rask overføring. Den er skrevet i riktig tone, med riktig signatur – og den kommer når økonomimedarbeideren er mest presset.
En undersøkelse fra Verizon viste at over 80 % av alle vellykkede databrudd starter med social engineering.
Kognitive svakheter: våre psykologiske bakdører
Hackere vet at mennesker har innebygde skjevheter (bias):
- Autoritetstro: Vi stoler på e-poster fra overordnede.
- Bekreftelsesbias: Vi leser det vi forventer – og overser røde flagg.
- Tidsbias: Vi reagerer raskere (og dårligere) under tidspress.
De beste angriperne bygger angrepene sine rundt adferden vår – ikke mot systemene våre.
Hacking som sport: Verdensmesterskap i cybersikkerhet
Ja, det finnes faktisk verdensmesterskap i hacking – og deltakerne kaller det ikke cyberkriminalitet. De kaller det Capture The Flag. Selv på konkurranser som DEF CON ser man tydelig hvordan den psykologiske profilen til hackere spiller inn.
Hvert år samles verdens skarpeste sikkerhetshjerner til konkurranser som DEF CON CTF i Las Vegas, Pwn2Own og European Cyber Security Challenge. Her ser man tydelig hvordan den psykologiske profilen til hackere spiller inn. De bryter seg inn i simulerte systemer, finner sårbarheter, kaprer tilganger – og gjør alt helt lovlig.
«Det handler ikke om å ødelegge noe. Det handler om å finne det andre overser. Å forstå hvordan ting kan gå galt – før de gjør det.»
Slik beskriver en dansk deltaker motivasjonen sin.
Hva viser det oss?
- De mest avanserte angrepene begynner ofte som intellektuelle utfordringer.
- Mange deltar i konkurranser som en vei inn i profesjonelle sikkerhetskarrierer.
- Og kanskje viktigst: de beste forsvarerne har ofte tenkt som angripere først.
Det viser oss også at grensen mellom «den gode» og «den onde» hackeren ikke er statisk. Den er flytende. Konteksten, formålet og verdiene avgjør hvilken hatt du har på.
Konklusjon: Når vi ser hackerne som mennesker, endrer det forsvaret vårt – og vi blir flinkere til å avsløre dem.
I løpet av denne artikkelen har vi møtt hacktivisten som ser seg selv som digital aktivist. Den statsstøttede operatøren som bare «gjør jobben sin». Den unge, nysgjerrige individualisten. Og den ensomme ulven med sin egen etiske lov.
De er forskjellige – men de er alle mennesker. Ikke bare kodere i mørket, men individer med motiver, bakgrunner og en virkelighet som former handlingene deres.
Og nettopp fordi de er mennesker, kan de forstås. Og det er vår styrke.
Vi kan ikke alltid forutse neste angrep. Men vi kan begynne å forstå hvilke typer hackere som er i spill – og hvorfor de velger de angrepene de gjør. Vi kan lære av psykologien deres, ikke bare taktikken. Og det gjør oss langt bedre rustet til å bygge awareness, sikkerhetskultur og motstandsdyktighet.
Når vi forstår hackerens verden, blir vår egen litt mindre sårbar, fordi vi kan snu adferden deres mot dem – på nøyaktig samme måte som de prøver med oss. Samtidig forstår vi også hvorfor virksomhetene våre trenger et sterkt cyberforsvar. For hvis du lurer på om noen av typene vi har gått gjennom her, vil slutte å hacke seg inn i systemene våre fordi vi ber dem om det, er svaret enkelt: Nei.
De stopper ikke, av mange ulike grunner, både personlige og «nødvendige» – og derfor må vi ligge så mange skritt foran som vi kan.
Vi bygger (også) plattformen vår på forståelse av hackeren – vil du vite hvilke fordeler det gir deg og virksomheten din, så ta kontakt med oss.