Co to jest skrypt kiddie?
„Skryptowy dzieciak” może być uważany za początkującego hacker i zazwyczaj jest to osoba, która nie ma zbyt dużego pojęcia o technologii. Termin ten łączy w sobie „skrypt”, odnoszący się do gotowego kodu, oraz „dzieciak”, sugerujący niedojrzałość lub brak doświadczenia.
Jaka jest różnica między doświadczonym hacker a Script Kiddie?
W przeciwieństwie do wykwalifikowanego hackers którzy rozumieją zawiłości luk w zabezpieczeniach systemu, tzw. script kiddies działają bez większej wiedzy technicznej, opierając się na publicznie dostępnych zasobach przy przeprowadzaniu ataków.
Takie zasoby, często tworzone przez bardziej doświadczonych hackers , są łatwo dostępne online. Script kiddies używają ich do przeprowadzania ataków, nie do końca rozumiejąc, do czego służą.
Motywacje script kiddies są różne, ale często są one zakorzenione w pragnieniu uznania lub rozrywki. Może to być postrzegane jako forma trollingu. Mogą starać się zaimponować rówieśnikom lub zyskać rozgłos w społecznościach internetowych. Niektórzy uważają się za internetowych buntowników. To dążenie do zwrócenia na siebie uwagi może prowadzić do podejmowania lekkomyślnych działań bez uwzględnienia konsekwencji prawnych lub etycznych.
Niektóre hackers Z drugiej strony, nie mają zamiaru niszczyć. Są znani jako „białe kapelusze”. hackers , angażują się w etyczne hakowanie w celu identyfikacji i naprawy luk w zabezpieczeniach, często za zgodą. Inni, określani mianem „black-hat” hackers , realizują złośliwe cele dla osobistych korzyści. Script kiddies zazwyczaj nie mają jasno określonego stanowiska etycznego.
Jakich technik używają script kiddies, aby cię zaatakować?
Ataki typu script kiddie są często nieskomplikowane, ale nadal mogą powodować znaczne zakłócenia. Typowe rodzaje ataków typu script kiddie, które mogą mieć wpływ na użytkownika, obejmują następujące:
- Zniekształcenie strony internetowej: Zmiana wyglądu strony internetowej, często w celu wyświetlenia wiadomości.
- DDoS: Spowodowanie awarii strony internetowej lub usługi w celu uniemożliwienia korzystania z nich.
- Inżynieria społeczna: Atak ten może polegać na wysłaniu wiadomości e-mail ze złośliwymi linkami, które script kiddie może wykorzystać do phishingu ofiary.
- Łamanie haseł: Odgadywanie haseł w celu włamania się do kont.
Jak niebezpieczny jest script kiddie? Przykłady ataków
Pomimo ograniczonej wiedzy, script kiddies mogą wyrządzić znaczne szkody. Ich nieprzewidywalność i chaotyczne podejście mogą prowadzić do takich skutków, jak duże [wycieki danych](malwarebytes) lub przerwy w działaniu usług.
W 2014 roku byliśmy świadkami ataku grupy script kiddies zarówno na PlayStation Network, jak i Xbox Live. Ataki DDoS zakłóciły działanie usług dla milionów osób, a grupa, którą nazwano "Lizard Squad", wybrała również niektóre cele rządowe, w tym brytyjską Narodową Agencję ds . Ataki mogą obejmować tępą siłę, ale mogą powodować zakłócenia w usługach na całym świecie. Xbox Live i PlayStation Network mogą być ogromnymi firmami, ale ataki pokazują, że nawet duże firmy mogą być podatne na ataki.
Innym godnym uwagi przykładem jest włamanie do TalkTalk, brytyjskiej firmy telekomunikacyjnej z 2015 roku. Atak został zaaranżowany przez 17-latka, który wykorzystał znane luki w zabezpieczeniach przy użyciu łatwo dostępnych narzędzi, co doprowadziło do ujawnienia danych osobowych należących do tysięcy klientów. Inny brytyjski nastolatek został aresztowany za domniemaną rolę we włamaniu na konto e-mail należące do dyrektora CIA Johna Brennana.
Szacuje się, że atak na TalkTalk kosztował firmę 42 miliony funtów, co pokazuje, że ataki są dalekie od drobnych.
Jak nie paść ofiarą phishingu, inżynierii społecznej i oszustw:
- Aktualizuj swoje urządzenia i korzystaj z oprogramowania antywirusowego i cyberbezpieczeństwa.
- Użyj rozszerzenia przeglądarki, aby zablokować strony phishingowe i złośliwe witryny, które często zawierają infostealerów.
- Używaj silnych haseł, kluczy dostępu i uwierzytelniania wieloskładnikowego, aby chronić swoje dane osobowe.
- Skonfiguruj monitorowanie tożsamości: To ostrzeże Cię, jeśli Twoje dane osobowe zostaną ujawnione w ciemnej sieci i co możesz z tym zrobić.
Monitoruj swój cyfrowy ślad, aby wcześnie wykrywać wszelkie podejrzane działania.