Wat is een scriptkiddie?
Een script kiddie kan worden beschouwd als een wannabe- hacker en is meestal iemand die weinig verstand heeft van technologie. De term is een combinatie van 'script', wat verwijst naar voorgeprogrammeerde code, en 'kiddie', wat onvolwassenheid of gebrek aan ervaring impliceert.
Wat is het verschil tussen een ervaren hacker en een scriptkiddie?
In tegenstelling tot bekwame hackers Scriptkiddies, die de fijne kneepjes van systeemkwetsbaarheden begrijpen, opereren zonder veel technische kennis en vertrouwen op openbaar beschikbare bronnen om hun aanvallen op te zetten.
Dergelijke bronnen worden vaak gemaakt door meer ervaren gebruikers. hackers Ze zijn gemakkelijk online te vinden. Scriptkiddies gebruiken ze om aanvallen uit te voeren zonder volledig te begrijpen wat ze doen.
De motivaties van scriptkiddies variëren, maar ze zijn vaak geworteld in een verlangen naar erkenning of vermaak. Het kan gezien worden als een vorm van trollen. Ze proberen misschien indruk te maken op leeftijdsgenoten of bekendheid te krijgen binnen online gemeenschappen. Sommigen zien zichzelf als de rebellen van het internet. Deze zoektocht naar aandacht kan ertoe leiden dat ze roekeloze acties ondernemen zonder na te denken over de juridische of ethische implicaties.
Sommige hackers Aan de andere kant zijn ze niet uit op vernietiging. Ze worden "white-hats" genoemd. hackers Sommigen houden zich bezig met ethisch hacken om beveiligingslekken te identificeren en te verhelpen, vaak met toestemming. Anderen, die "black hat hackers" worden genoemd, hackers Ze streven kwaadaardige doelen na voor persoonlijk gewin. Scriptkiddies hebben doorgaans geen duidelijk ethisch standpunt.
Welke technieken gebruiken scriptkiddies om u aan te vallen?
Script kiddie-aanvallen zijn vaak ongenuanceerd, maar kunnen toch aanzienlijke verstoringen veroorzaken. Veelvoorkomende soorten scriptkiddie-aanvallen die u kunnen treffen u de volgende:
- Website defacement: Het uiterlijk van een website wijzigen, vaak om een boodschap weer te geven.
- DDoS: Een website of service platleggen zodat u er geen gebruik van kunt maken.
- Social engineering: Deze aanval kan gewoon een e-mail zijn met schadelijke links die scriptkiddie kan gebruiken om het slachtoffer te phishen.
- Wachtwoord kraken: Wachtwoorden raden met als doel in te breken in accounts.
Hoe gevaarlijk is een scriptkiddie? Voorbeelden van aanvallen
Ondanks hun beperkte expertise kunnen scriptkiddies aanzienlijke schade aanrichten. Hun onvoorspelbaarheid en lukrake aanpak kunnen leiden tot grote [datalekken](malwarebytes) of downtime voor diensten.
In 2014 zagen we een groep scriptkiddies zowel het PlayStation Network als Xbox Live aanvallen. De DDoS-aanvallen verstoorden de service voor miljoenen en de groep die de naam "Lizard Squad" kreeg, koos ook voor enkele overheidsdoelen, waaronder het Britse National Crime Agency. De aanvallen gaan misschien met bot geweld, maar ze kunnen services over de hele wereld verstoren. Xbox Live en PlayStation Network mogen dan enorme bedrijven zijn, de aanvallen laten zien dat zelfs grote bedrijven vatbaar kunnen zijn.
Een ander opmerkelijk voorbeeld van scriptkiddies is de inbraak in 2015 bij TalkTalk, een telecommunicatiebedrijf in het Verenigd Koninkrijk. De aanval werd georkestreerd door een 17-jarige die gebruik maakte van bekende kwetsbaarheden met behulp van direct beschikbare tools, wat leidde tot de onthulling van persoonlijke gegevens van duizenden klanten. Een andere Britse tiener werd gearresteerd voor zijn vermeende rol in het hacken van een e-mailaccount dat eigendom was van CIA-directeur John Brennan.
De aanval op TalkTalk heeft het bedrijf naar schatting 42 miljoen pond gekost, waaruit blijkt dat de aanvallen verre van onbeduidend zijn.
Hoe je geen slachtoffer wordt van phishing, social engineering en oplichting:
- Houd uw apparaten up-to-date en gebruik antivirus- en cyberbeveiligingssoftware.
- Gebruik een extensie om phishingwebsites en kwaadwillende sites te blokkeren die vaak informatiediefstal plegen.
- Gebruik sterke wachtwoorden, wachtwoorden en multi-factor authenticatie om uw persoonlijke gegevens te beschermen.
- Identiteitsmonitoring instellen: Hiermee wordt u gewaarschuwd u uw persoonlijke gegevens op het dark web staan en wat u eraan kunt doen.
Houd uw digitale voetafdruk in de gaten om verdachte activiteiten in een vroeg stadium op te sporen.