Vi pratar ofta om vad hackare gör – men mer sällan ser vi en psykologisk profil av hackare. Vad får dem att lägga hela dagar och nätter på att bryta sig in i främmande system? Vad tänker de? Vad känner de när de lyckas – eller blir upptäckta?
För vem är hackaren egentligen – bakom koden och skärmen?
Den här artikeln dyker ner i en psykologisk profil av flera typer av hackare och de psykologiska, sociala och ekonomiska drivkrafter som formar olika typer av hackare.
Du lär dig inte bara vad de gör, utan varför de gör det – och vad det berättar om hotet vi står inför.
Från idealistiska aktivister till professionella cyberkriminella och digitala soldater: Här får du en mänsklig förståelse för cybersäkerhetens mest omtalade – men minst förstådda – aktörer.
Alla personer och namn är fiktiva
Hacktivisten – rättvisekänslan som bränner hål i systemet
”Det här handlar inte om pengar. Jag hatar makt. Jag hatar hur den kväver sanningen. Om jag kan få ut bara en enda dokumentläcka och få en enda vd att svettas – så har det varit värt det.”
Namnet han använder online är root.revolt. Han har en tatuering av ett anonymt ansikte, men inte för att han är med i Anonymous. Han var 14 när han första gången såg videor om polisvåld i Hongkong.
Nu är han 23 och har varit med om att läcka dokument från ett energibolag som förorenade dricksvatten i Sydamerika.
Hans drivkraft? En blandning av ilska och plikt. Han tycker att han gör det rätta. Om han inte gör det, vem gör det då?
Statshackaren – den digitala soldaten med patriotism och pensionssparande
”Du kan kalla det spionage, jag kallar det försvar. Andra länder har gjort det i decennier. Vi gör bara samma sak. Med lite bättre kod.”
'Dima' arbetar i en anonym betongbyggnad någonstans i världen. Varje morgon skannar han ett USB-minne efter skadlig kod, som han vet finns där. Han skickar rapporter uppåt och får instruktioner tillbaka. Han har fru och ett barn. Han vet att han arbetar för en statlig enhet, men han pratar aldrig om det hemma.
Hans motivation är inte hat. Det är plikt. En form av tyst lojalitet. Hans uppgift är inte att skapa kaos – det är att säkra informationsövertag. Han ser det som ett jobb. Och i ett land med låg lön och lite frihet är det ett av de bättre.
Systematisk brottslighet – drivs som ett företag
”Det är ingen skillnad på oss och dem som jobbar med marknadsföring. Vi använder bara exploits i stället för annonser.”
'Nox' är 31 och leder en liten grupp som arbetar med ransomware-as-a-service. De har bokföring, chattsupport och onboarding av nya affiliates. De betalar ingen skatt, men de kör allt annat som en vanlig verksamhet.
Han började som frilansare inom cybersäkerhet. Upptäckte att det fanns mer pengar i det olagliga. Och mindre pappersarbete. För honom är det inte ont, det är effektivt.
De skickar inte hot. De skickar ”vänliga påminnelser” om betalning. De har PR-strategi och lägger ut uttalanden på forum, där de ”förklarar sin policy.”
Den unga individualisten, där det börjar som en lek
”Jag hade inte tänkt göra skada. Jag ville bara se om jag kunde komma in.”
”Lukas” är 17, men opererar under ett annat namn. Han blev trött på att spela dataspel och började pilla med it-sårbarheter. Det började med att han hittade ett fel i skolans wifi-portal. Sedan gick det fort. I dag har han tillgång till tre backend-system hos ett medelstort svenskt företag.
Han vill gärna läsa datalogi. Men det är också najs när någon på Discord skriver om hans senaste ”stunt”: ”holy shit, det där var sjukt.” Det är inte pengar, det är respekt. En subkultur där han får likes och beröm – och ingen vuxen förstår det.
Han har inte stulit något. Än. Men han vet att han har korsat en gräns.
Den ensamma vargen med ett (mörkt) uppdrag
”Jag vill bara bevisa att de inte kan kontrollera allt. Att de inte är orörbara. De tror att de är säkra. Det är de inte.”
Han kallar sig NullSaint. Han har ingen grupp. Han arbetar ensam. Om natten bryter han sig in på universitetsservrar och lägger ut varningar, inte skadlig kod. Han kallar det meddelanden, men andra skulle kalla det hot.
Han har ingen inkomst, inga vänner, och ingen auktoritet han litar på. Han är arg. Inte bara på systemet, utan på människor i allmänhet. Han anser att han utövar rättvisa.
Och om någon frågar om det är extremt? Ja. Men han känner sig inte extrem. Han känner sig ärlig och fri.
Från hackare till rådgivare
Historien om hackare som byter sida och blir experter på cybersäkerhet låter nästan som något ur en film – men i vissa fall är det verklighet.
Ett välkänt exempel är Kevin Mitnick, som på 1990-talet var en av världens mest efterlysta hackare. Efter flera års fängelse valde han att använda sin kunskap på rätt sida om lagen. Han blev en erkänd säkerhetskonsult, grundade sitt eget företag och skrev flera böcker om social ingenjörskonst och it-säkerhet. Mitnick dog 2023, men hans namn används fortfarande som referens när man talar om de mänskliga svagheterna inom cybersäkerhet.
Ett annat – men mer tvetydigt – exempel är Sven Jaschan, en tysk tonåring som låg bakom Sasser-masken 2004. Han dömdes till villkorlig dom, men anställdes kort därefter hos ett tyskt företag som arbetar med it-säkerhet. Det ledde till debatt, och hans fortsatta karriär i branschen är sparsamt dokumenterad. Han används därför sällan som förebild – men hans historia visar hur teknisk kompetens och säkerhet ofta hänger tätt samman, även när det börjar med ett regelbrott.
Fakta och trender:
- 2020 visade en rapport från IBM att 32 % av deras penetrationstestare hade en bakgrund som tidigare black hats.
- Plattformar som HackerOne, Bugcrowd och Synack gör det möjligt att tjäna lagliga pengar på hacking via bug bounties.
- USA:s försvarsdepartement har anlitat både ex-hackare och tonåringar till Hack the Pentagon-program.
Att vara hackare är (också) ett jobb
Inte alla hackare drivs av ideologi, ego eller äventyrslust. För många är det bara ett jobb. Särskilt i delar av världen med hög arbetslöshet och fattigdom blir hacking ett sätt att försörja sig.
”Jag skickar mejl. Folk klickar. Vi får åtkomst. Vi tar det vi behöver. Det är inget personligt.”
”Uddin” är 20 år och bor i en förort till Lagos. Han arbetar 10 timmar om dagen från ett internetkafé-liknande kontor. Han vet precis vad han gör. Men han kallar det inte brottslighet.
För honom är det jobbyte nummer tre. Tidigare arbetade han med telemarketing – men det här betalar bättre.
Fakta:
- 2023 rapporterade Recorded Future om hackarfabriker, där unga rekryteras direkt från skolor eller onlinegemenskaper.
- Enligt Världsbanken är cyberbrottslighet en av de snabbast växande inkomstkällorna i vissa låginkomstländer– ofta för att alternativet är värre.
Hacking blir i dessa fall en överlevnadsstrategi, inte en ideologisk handling. Och med det följer en helt annan logik och moral.
Beteende och psykologi: Vad de förstår om oss – och vi inte förstår om dem
En psykologisk profil av hackare visar hur allt från motivation till metoder beror på typen. Hackare utnyttjar människor. Inte bara mjukvara. De vet att vi klickar när vi är trötta. Att vi litar på mejl från chefen. Att vi använder samma lösenord på tre ställen. Men vad vet vi egentligen om dem?
”Folk tror att vi bara är nördar i huvtröjor. Men vi förstår er bättre än ni förstår er själva.”
Det handlar om beteendepsykologi. Social manipulation. Och förmågan att tänka som användaren – och utnyttja det.
Social engineering: digital manipulation
Hackare utnyttjar vår tillit, vår stress och våra vanor.
Ett klassiskt trick är VD-bedrägeri: Ett mejl från ”chefen” ber om en snabb överföring. Det är skrivet med rätt ton, rätt signatur – och det kommer när ekonomimedarbetaren är som mest pressad.
En undersökning från Verizon visade att över 80 % av alla lyckade dataintrång börjar med social engineering.
Kognitiva svagheter: våra psykologiska bakdörrar
Hackare vet att människor har inbyggda bias:
- Auktoritetstro: Vi litar på mejl från överordnade.
- Bekräftelsebias: Vi läser det vi förväntar oss – och missar röda flaggor.
- Tidsbias: Vi reagerar snabbare (och sämre) under tidspress.
De bästa angriparna bygger sina attacker runt vårt beteende – inte mot våra system.
Hacking som sport: Världsmästerskap i cybersäkerhet
Ja, det finns faktiskt världsmästerskap i hacking – och deltagarna kallar det inte cyberbrottslighet. De kallar det Capture The Flag. Även på tävlingar som DEF CON ser man tydligt hur den psykologiska profilen av hackare spelar in.
Varje år samlas världens skarpaste säkerhetshjärnor till tävlingar som DEF CON CTF i Las Vegas, Pwn2Own och European Cyber Security Challenge. Här ser man tydligt hur den psykologiska profilen av hackare spelar in. De bryter sig in i simulerade system, hittar sårbarheter, kapar åtkomst – och gör det hela lagligt.
”Det handlar inte om att förstöra något. Det handlar om att hitta det andra missar. Att förstå hur saker kan gå fel – innan de gör det.”
Så beskriver en svensk deltagare sin motivation.
Vad visar det oss?
- De mest avancerade attackerna börjar ofta som intellektuella utmaningar.
- Många deltar i tävlingar som en väg in i professionella säkerhetskarriärer.
- Och kanske viktigast: de bästa försvararna har ofta tänkt som angripare först.
Det visar oss också att gränsen mellan ”den goda” och ”den onda” hackaren inte är statisk. Den är flytande. Kontexten, syftet och värderingarna avgör vilken hatt du har på dig.
Slutsats: När vi ser hackarna som människor förändrar det vårt försvar – och vi blir bättre på att upptäcka dem.
Under den här artikeln har vi mött hacktivisten, som ser sig själv som digital aktivist. Den statsstödda operatören, som bara ”gör sitt jobb”. Den unga, nyfikna individualisten. Och den ensamma vargen med sin egen etiska lag.
De är olika – men de är alla människor. Inte bara kod i mörkret, utan individer med motiv, bakgrunder och en verklighet som formar deras handlingar.
Och just för att de är människor kan de förstås. Och det är vår styrka.
Vi kan inte alltid förutse nästa attack. Men vi kan börja förstå vilka typer av hackare som är i spel – och varför de väljer de attacker de gör. Vi kan lära oss av deras psykologi, inte bara deras taktik. Och det gör oss mycket bättre rustade att bygga upp awareness, säkerhetskultur och motståndskraft.
När vi förstår hackarens värld blir vår egen lite mindre sårbar, eftersom vi kan vända deras beteende mot dem, på exakt samma sätt som de försöker med oss. Men samtidigt kan vi också förstå nödvändigheten av ett starkt cyberförsvar i våra företag. För på frågan om det finns några av de typer vi har gått igenom här som kommer att sluta hacka sig in i våra system bara för att vi ber dem om det, är svaret enkelt: Nej.
De slutar inte av många olika anledningar, personliga som ”nödvändiga” – och därför måste vi ligga så många steg före som vi kan.
Vi bygger (också) vår plattform på förståelse för hackaren – om du vill veta vilka fördelar det ger dig och ditt företag, så hör av dig till oss.