O que é um script kiddie?
Um "script kiddie" pode ser considerado um aspirante hacker e é geralmente alguém que não tem muito conhecimento de tecnologia. O termo combina "script", que se refere a código pré-escrito, e "kiddie", que implica imaturidade ou falta de experiência.
Qual a diferença entre um hacker habilidoso e um script kiddie?
Ao contrário dos habilidosos hackers Ao contrário de quem compreende as complexidades das vulnerabilidades do sistema, os script kiddies operam sem grande conhecimento técnico, confiando em recursos disponíveis publicamente para elaborar os seus ataques.
Estes recursos, muitas vezes criados por pessoas mais experientes, são frequentemente utilizados. hackers , são facilmente acessíveis online. Os utilizadores mal-intencionados utilizam-nos para lançar ataques sem compreenderem completamente o seu funcionamento.
As motivações dos "script kiddies" variam, mas muitas vezes têm origem num desejo de reconhecimento ou de entretenimento. Pode ser visto como uma forma de trolling. Podem procurar impressionar os colegas ou ganhar notoriedade nas comunidades em linha. Alguns consideram-se os rebeldes da Internet. Esta procura de atenção pode levá-los a empreender acções imprudentes sem considerar as implicações legais ou éticas.
Algum hackers Por outro lado, não têm a intenção de destruir. São conhecidos como "chapéus brancos". hackers , dedicam-se ao hacking ético para identificar e corrigir falhas de segurança, muitas vezes com autorização. Outros, denominados "hackers de chapéu preto" hackers , perseguem objetivos maliciosos para ganho pessoal. Os script kiddies não têm, geralmente, uma postura ética definida.
Que técnicas utilizam os script kiddies para o atacar?
Os ataques de script kiddie são frequentemente pouco sofisticados, mas podem causar perturbações significativas. Os tipos mais comuns de ataques de script kiddie que o podem afetar são os seguintes
- Desfiguração de sítios Web: Alteração do aspeto de um sítio Web, frequentemente para apresentar uma mensagem.
- DDoS: Colocar um sítio Web ou serviço em baixo para que não o possa utilizar.
- Engenharia social: Este ataque pode ser apenas uma mensagem de correio eletrónico com hiperligações maliciosas que o script kiddie pode utilizar para enganar a vítima.
- Cracking de palavras-passe: Adivinhar palavras-passe com o objetivo de entrar em contas.
Quão perigoso é um script kiddie? Exemplos de ataques
Apesar da sua experiência limitada, os script kiddies podem causar danos consideráveis. A sua imprevisibilidade e abordagem dispersa podem levar a resultados como grandes [fugas de dados](malwarebytes) ou tempo de inatividade dos serviços.
Em 2014, vimos um grupo de script kiddies atacar tanto a PlayStation Network como a Xbox Live. Os ataques DDoS interromperam o serviço para milhões de pessoas, e o grupo que foi apelidado de "Lizard Squad" também optou por alguns alvos governamentais, incluindo a Agência Nacional do Crime do Reino Unido. Os ataques podem envolver força bruta, mas podem causar perturbações em serviços em todo o mundo. A Xbox Live e a PlayStation Network podem ser grandes empresas, mas os ataques mostram que mesmo as grandes empresas podem ser susceptíveis.
Outro exemplo notável de script kiddie é a violação de 2015 da TalkTalk, uma empresa de telecomunicações sediada no Reino Unido. O ataque foi orquestrado por um jovem de 17 anos que explorou vulnerabilidades conhecidas utilizando ferramentas facilmente disponíveis, o que levou à exposição de dados pessoais pertencentes a milhares de clientes. Outro adolescente do Reino Unido foi detido pelo seu alegado papel na pirataria informática de uma conta de correio eletrónico que pertencia ao diretor da CIA, John Brennan.
Estima-se que o ataque à TalkTalk tenha custado à empresa 42 milhões de libras, o que mostra que os ataques estão longe de ser insignificantes.
Como não ser vítima de phishing, engenharia social e burlas:
- Mantenha os seus dispositivos actualizados e utilize software antivírus e de cibersegurança.
- Utilize uma extensão do navegador para bloquear sites de phishing e sites maliciosos que frequentemente alojam infostealers.
- Utilize palavras-passe fortes, chaves de acesso e autenticação multi-fator para proteger os seus dados pessoais.
- Configurar a monitorização da identidade: Esta opção alerta-o se as suas informações pessoais forem expostas na dark web e o que pode fazer a esse respeito.
Monitorize a sua pegada digital para detetar atempadamente qualquer atividade suspeita.