Что такое скрипт-кидди?
«Скрипт-кидди» можно считать начинающим hacker , и обычно это человек, который не очень хорошо разбирается в технологиях. Этот термин сочетает в себе слова «скрипт», обозначающее готовый код, и «кидди», подразумевающее незрелость или недостаток опыта.
В чём разница между опытным hacker и начинающим программистом?
В отличие от опытных hackers Скрипт-кидди, не разбирающиеся в тонкостях системных уязвимостей, действуют без особых технических знаний, полагаясь на общедоступные ресурсы для организации своих атак.
Подобные ресурсы часто создаются более опытными специалистами. hackers Они легко доступны в интернете. Начинающие скрипт-кидди используют их для осуществления атак, не до конца понимая, что они делают.
Мотивы скрипт-кидди могут быть разными, но часто они основаны на желании получить признание или развлечься. Это можно рассматривать как форму троллинга. Они могут стремиться произвести впечатление на сверстников или завоевать дурную славу в сетевых сообществах. Некоторые считают себя бунтарями в Интернете. Стремление привлечь к себе внимание может заставить их совершать необдуманные поступки, не задумываясь о правовых или этических последствиях.
Некоторый hackers С другой стороны, они не стремятся к разрушению. Их называют «белыми шляпами». hackers Занимаются этичным хакингом для выявления и устранения уязвимостей в системе безопасности, часто с разрешения. Других называют «черными хакерами». hackers Преследовать злонамеренные цели ради личной выгоды. Скрипт-кидди, как правило, не имеют четко определенной этической позиции.
Какие приемы используют скрипт-кидди, чтобы атаковать вас?
Атаки на скрипт-кидди часто не отличаются особой изощренностью, но все же могут привести к значительным сбоям в работе. К распространенным типам атак script kiddie, которые могут затронуть вас, относятся следующие:
- Порча веб-сайта: Изменение внешнего вида веб-сайта, часто с целью отображения какого-либо сообщения.
- DDoS: Вывод из строя веб-сайта или сервиса, чтобы вы не могли им воспользоваться.
- Социальная инженерия: Эта атака может представлять собой рассылку по электронной почте с вредоносными ссылками, которые скрипт-кидди может использовать для фишинга жертвы.
- Взлом паролей: Угадывание паролей с целью взлома учетных записей.
Насколько опасен script kiddie? Примеры атак
Несмотря на ограниченные знания, скриптовые хакеры могут нанести значительный ущерб. Их непредсказуемость и бессистемный подход могут привести к таким последствиям, как крупные [утечки данных](malwarebytes) или простои сервисов.
В 2014 году группа скрипт-кидди атаковала PlayStation Network и Xbox Live. DDoS-атаки нарушили работу миллионов пользователей, а группа, получившая название "Отряд ящериц", выбрала и правительственные цели, в том числе Национальное агентство по борьбе с преступностью Великобритании. Атаки могут быть тупыми, но они способны нарушить работу сервисов по всему миру. Xbox Live и PlayStation Network могут быть огромными компаниями, но эти атаки показывают, что даже большие компании могут быть уязвимы.
Еще один яркий пример скриптового кидди - взлом в 2015 году телекоммуникационной компании TalkTalk, расположенной в Великобритании. Атака была организована 17-летним подростком, который использовал известные уязвимости с помощью легкодоступных инструментов, что привело к обнародованию личных данных тысяч клиентов. Другой британский подросток был арестован за предполагаемую роль во взломе учетной записи электронной почты, принадлежавшей директору ЦРУ Джону Бреннану.
Атака на TalkTalk обошлась компании в 42 миллиона фунтов стерлингов, что свидетельствует о том, что атаки далеко не так незначительны.
Как не стать жертвой фишинга, социальной инженерии и мошенничества:
- Обновляйте свои устройства и используйте антивирусные программы и программы кибербезопасности.
- Используйте расширение для браузера, чтобы блокировать фишинговые и вредоносные сайты, на которых часто размещаются похитители информации.
- Используйте надежные пароли, ключи и многофакторную аутентификацию для защиты своих личных данных.
- Настройте мониторинг личных данных: Это предупредит вас о том, что ваша личная информация раскрыта в темной паутине и что вы можете с этим сделать.
Следите за своим цифровым следом, чтобы обнаружить подозрительную активность на ранней стадии.