スクリプト・キディとは？
スクリプトキディとは、 hacker志望者とみなされる人物で、通常は技術に関する知識が乏しい人を指します。この用語は、あらかじめ用意されたコードを意味する「スクリプト」と、未熟さや経験不足を意味する「キディ」を組み合わせたものです。
熟練したhackerとスクリプトキディの違いは何ですか？
熟練者とは異なりhackers システム脆弱性の複雑さを理解している者もいる一方で、スクリプトキディは高度な技術知識を持たずに活動し、公開されているリソースを利用して攻撃を組み立てる。
こうしたリソースは、多くの場合、より経験豊富な人々によって作成されます。 hackersこれらはオンラインで簡単に入手できます。スクリプトキディは、その機能を完全に理解しないまま、これらを使って攻撃を仕掛けます。
スクリプト・キディーの動機はさまざまだが、多くの場合、承認欲求や娯楽欲求に根ざしている。一種の荒らしともいえる。仲間を感心させたり、オンライン・コミュニティ内で悪評を得ようとすることもある。自分たちをインターネットの反逆者と考える人もいる。注目を集めようとするあまり、法的・倫理的な意味を考えずに無謀な行動に出ることもある。
いくつかのhackers一方、破壊を意図していない。彼らは「ホワイトハット」として知られている。 hackers倫理的ハッキングを行い、セキュリティ上の欠陥を特定して修正する者（多くの場合、許可を得て行う）。その他、「ブラックハット」と呼ばれる者hackers個人的な利益のために悪意のある目的を追求する。スクリプトキディは通常、明確な倫理観を欠いている。
スクリプト・キディたちは、どのようなテクニックを使って攻撃してくるのか？
スクリプト・キディ攻撃は、多くの場合巧妙ではありませんが、それでも重大な混乱を引き起こす可能性があります。スクリプト・キディ攻撃の一般的な種類には、以下のようなものがあります：
- ウェブサイトの改ざん：多くの場合、メッセージを表示するためにウェブサイトの外観を変更すること。
- DDoS：ウェブサイトやサービスを利用できないようにダウンさせること。
- ソーシャル・エンジニアリング： この攻撃は、スクリプト・キディが被害者をフィッシングするために使用できる悪意のあるリンクを含む電子メールブラストである可能性があります。
- パスワードクラッキング：アカウントに侵入する目的でパスワードを推測すること。
スクリプト・キディの危険性は？攻撃の例
スクリプトキディは専門知識が限られているにもかかわらず、甚大な被害をもたらす可能性がある。彼らの予測不可能性と手当たり次第のアプローチは、大規模な[データ漏洩](malwarebytes)やサービスのダウンタイムといった結果を招きかねない。
2014年、PlayStation NetworkとXbox Liveの両方を攻撃するスクリプト・キディのグループが発生した。このDDoS攻撃は数百万人にサービスを中断させ、「リザード・スクワッド」と呼ばれたグループは、英国国家犯罪局を含むいくつかの政府機関も標的に選んだ。攻撃は鈍い力を伴うかもしれないが、世界中のサービスに混乱を引き起こす可能性がある。Xbox LiveとPlayStation Networkは巨大企業かもしれないが、今回の攻撃は、大企業でさえ影響を受けうることを示している。
スクリプト・キディーのもうひとつの顕著な例は、2015年に英国を拠点とする電気通信会社トークトークの侵害である。この攻撃は17歳の少年によって組織され、簡単に入手できるツールを使って既知の脆弱性を悪用し、数千人の顧客の個人データを流出させた。また、CIA長官ジョン・ブレナンが所有する電子メールアカウントへのハッキングに関与した容疑で、英国のティーンエイジャーが逮捕された。
トークトークの攻撃による被害額は4200万ポンドと推定されており、攻撃は決して軽微なものではないことを物語っている。
フィッシングやソーシャル・エンジニアリング、詐欺の被害に遭わないためには：
- デバイスを常に最新の状態に保ち、ウイルス対策ソフトやサイバーセキュリティソフトを使用する。
- ブラウザの拡張機能を使って、フィッシング・サイトや、情報詐取サイトをホストしていることが多い悪質なサイトをブロックする。
- 強力なパスワード、パスキー、多要素認証を使用して、個人データを保護しましょう。
- IDモニタリングの設定： これは、あなたの個人情報がダークウェブ上で公開された場合、それに対して何ができるかを警告するものです。
デジタルフットプリントを監視し、不審な行動を早期に発見する。