Hvad er manuskript kiddies?

script kiddies er teenagere, der bruger let tilgængelige værktøjer skrevet af erfarne hackere til at diske websteder eller bryde ind i computersystemer, normalt udført til peer -genkendelse og opmærksomhed. Script kiddies har ringe eller ingen personlig viden om hacking og stole på andre menneskers programmer eller scripts , og dermed navnet "Script Kiddie." De betragtes ikke som ægte hackere og ses ned på i hacking -samfundet som at give hackere et dårligt navn ved at engagere sig i umodne hærværk.

Et populært tidsfordriv for script -kiddies involverer at få adgang til webstedsadministrationsprivilegier for at "tag" steder med elektronisk graffiti for at prale rettigheder. Denne praksis med hærværk er kendt som "webkrakning." Keder teenagere bygger omdømme blandt venner ved at mærke titusinder eller endda hundreder af steder.

Ud over webstedsafvikling bruger manuskript kiddies også hackingværktøjer til at kompromittere fjerncomputere. Processen begynder med at bruge automatiserede programmerDisse scanningscomputere, der er forbundet til internettet, på udkig efter specifikke udnyttelser. Når sårbare mål er identificeret, bruges andre værktøjer til at trænge ind i målene. Hvis målet er en computer, der er en del af et privat netværk, kompromitteres hele netværket.

Det næste trin involverer installation af “rootkits” på de målrettede systemer, så fjernbetjeningerne kan bruges uden ejernes viden. Hver kompromitteret computer bliver en "drone" eller "zombie -computer." Flere zombie -computere danner en "botnet." Fjernoperatøren kan uploade trojanere eller vira til botnet, ødelægge computere, stjæle personlige oplysninger, herunder kreditkortnumre og adgangskoder, slette hele harddiske eller bare læne sig tilbage og stille overvåge.

script kiddies konkurrerer ofte mod hinanden for at se, hvem der kan bygge det største botnet. Da zombie -computere kan bruges til at søge efter ny vulneRable computere, Botnets kan opbygge eksponentielt i meget store netværk, der består af hundreder, tusinder eller hundreder af tusinder af kompromitterede computere. Et script -kiddie kan udstede en kommando til et botnet til at udføre operationer i baggrunden, mens uskyldige brugere går i gang med deres forretning, der bruges helt uvidende om, at deres computere bruges. Med sådan magt kan manuskript kiddies nedbringe store kommercielle websteder ved at lancere distribuerede benægtelse af service (DDoS) angreb. Et websted bombarderes med gentagne anmodninger fra kompromitterede computere i et botnet, indtil serveren bliver overbelastet og går ned.

Mens cyber-vandalisme og DDoS-angreb kan virke som sjove for kede teenagere, er disse handlinger kriminelle og kan lande et manuskript kiddie i fængsel. Den canadiske teenager Mike Calce forårsagede en rapporterede $ 1,7 millioner dollars (USD) i erstatning i februar 2000, da den daværende 15-årige lancerede DDoS-angreb på CNN, eBay, Dell, Inc., E*Trade, Yahoo! og Amazon. Det føderale efterforskningsbureauIon fulgte routerlogfiler, der til sidst pegede på teenagers internetudbyder, der ligger i Montreal, Canada. Canadisk politi placerede en wiretap på den mistænkte telefon og efter to måneders overvågning påvirkede en arrestation. Calce påberåbte sig til sidst skyldig i 55 tællinger og blev dømt til otte måneder i et tilbageholdelsescenter, modtog et års prøvetid og blev beordret til at betale en bøde.

Desværre er script -kiddies ikke de eneste, der er udsat for arrestation. Deres ulovlige aktiviteter vil kortlægge de kompromitterede computere og implicere uskyldige ejere. Dette kan potentielt resultere i et uanmeldt bank på døren af ​​myndigheder og juridisk beslaglæggelse af din computer, for ikke at nævne arrestation (uanset hvor kort). I et rapporteret tilfælde blev en mand taget i varetægt, da børnepornografi blev fundet på hans computer, kun for at blive frigivet, da det blev opdaget, at filerne var blevet uploadet der uden hans viden af ​​en fjernoperatør.

juridiske problemer, svig og thReat af identitetstyveri til side, i det mindste at have din computer kompromitteret af script -kiddies kan betyde at skulle omformatere drevet og genopbygge systemet. Med den gennemsnitlige computer med opbevaring af hundrede gigabyte eller mere er dette ingen lille bedrift. Hvis systemet ikke er sikkerhedskopieret, kan genopbygning af det fra bunden tage dage, uger eller endda måneder, og det kan også betyde at miste værdifulde data. Kompromitterede netværk har det endnu værre.

Fordi teenagere mangler modenhed, klarer mange script-kiddies ikke de ofte alvorlige implikationer af deres handlinger. At beskytte mod rodkits og holde sikkerhedssoftware nuværende vil reducere risikoen for at blive målrettet af manuskript kiddies.