Was sind Script Kiddies?
Script Kiddies sind Teenager, die leicht verfügbare Tools von erfahrenen Hackern verwenden, um Websites zu entstellen oder in Computersysteme einzudringen. Script-Kiddies kennen sich mit Hacking kaum oder gar nicht aus und verlassen sich auf die Programme oder Skripte anderer, daher der Name „Script-Kiddie“. Sie gelten nicht als echte Hacker und werden in der Hacking-Community als schlecht angesehen, wenn sie Hackern einen schlechten Ruf einräumen unausgereifte Formen des Vandalismus.
Ein beliebter Zeitvertreib für Script-Kiddies besteht darin, Zugriff auf die Rechte der Website-Administration zu erhalten, um Websites mit elektronischen Graffitis zu versehen, um damit zu prahlen. Diese Praxis des Vandalismus wird als „Web-Cracking“ bezeichnet. Gelangweilte Teenager bauen unter Freunden einen guten Ruf auf, indem sie Dutzende oder sogar Hunderte von Websites markieren.
Zusätzlich zur Website-Defacement verwenden Script-Kiddies auch Hacking-Tools, um Remotecomputer zu kompromittieren. Der Prozess beginnt mit der Verwendung automatisierter Programme, die mit dem Internet verbundene Computer nach bestimmten Exploits durchsuchen. Sobald gefährdete Ziele identifiziert sind, werden andere Tools verwendet, um in die Ziele einzudringen. Wenn das Ziel ein Computer ist, der Teil eines privaten Netzwerks ist, wird das gesamte Netzwerk gefährdet.
Der nächste Schritt umfasst die Installation von „Rootkits“ auf den Zielsystemen, damit die Remotecomputer ohne Wissen der Eigentümer verwendet werden können. Jeder angegriffene Computer wird zu einer "Drohne" oder einem "Zombie-Computer". Mehrere Zombie-Computer bilden ein "Botnetz". Der Remote-Operator kann Trojaner oder Viren in das Botnetz hochladen, die Computer beschädigen, persönliche Informationen wie Kreditkartennummern und Kennwörter stehlen und löschen ganze Festplatten, oder lehnen Sie sich einfach zurück und leise überleben.
Script-Kiddies treten häufig gegeneinander an, um herauszufinden, wer das größte Botnetz aufbauen kann. Da Zombie-Computer zur Suche nach neuen anfälligen Computern verwendet werden können, können sich Botnets exponentiell in sehr große Netzwerke einfügen, die aus Hunderten, Tausenden oder Hunderttausenden von gefährdeten Computern bestehen. Ein Script-Kiddie kann einem Botnetz den Befehl erteilen, Operationen im Hintergrund auszuführen, während unschuldige Benutzer ihren Geschäften nachgehen, ohne zu wissen, dass ihre Computer verwendet werden. Mit dieser Leistung können Skriptkinder große kommerzielle Websites zum Absturz bringen, indem sie DDoS-Angriffe (Distributed Denial of Service) starten. Eine Website wird mit sich wiederholenden Anfragen von angegriffenen Computern in einem Botnetz bombardiert, bis der Server überlastet wird und abstürzt.
Während Cyber-Vandalismus und DDoS-Angriffe gelangweilten Teenagern Spaß machen mögen, sind diese Handlungen kriminell und können ein Drehbuchkind ins Gefängnis bringen. Der kanadische Teenager Mike Calce verursachte im Februar 2000 Schäden in Höhe von 1,7 Millionen US-Dollar (USD), als der damals 15-jährige DDoS-Angriffe auf CNN, eBay, Dell, Inc., E * TRADE, Yahoo! und Amazon. Das Federal Bureau of Investigation verfolgte Router-Protokolle, die schließlich auf den Internetdienstanbieter des Teenagers in Montreal, Kanada, hinwiesen. Die kanadische Polizei legte ein Abhörsignal auf das Telefon des Verdächtigen und traf nach zweimonatiger Überwachung eine Festnahme. Calce bekannte sich schließlich schuldig und wurde zu acht Monaten Haft verurteilt, erhielt ein Jahr auf Bewährung und musste eine Geldstrafe zahlen.
Leider sind Drehbuchkinder nicht die einzigen, die verhaftet werden müssen. Ihre illegalen Aktivitäten werden auf die kompromittierten Computer zurückgeführt, was unschuldige Besitzer impliziert. Dies kann möglicherweise dazu führen, dass die Behörden unangekündigt an die Tür klopfen und Ihr Computer beschlagnahmt wird, ganz zu schweigen von der Festnahme (egal wie kurz). In einem gemeldeten Fall wurde ein Mann in Gewahrsam genommen, als Kinderpornografie auf seinem Computer gefunden wurde, und erst freigelassen, als festgestellt wurde, dass die Dateien dort ohne sein Wissen von einem Fernoperator hochgeladen worden waren.
Abgesehen von rechtlichen Problemen, Betrug und der Bedrohung durch Identitätsdiebstahl kann es sein, dass Ihr Computer durch Script-Kiddies kompromittiert wird und das Laufwerk neu formatiert und das System neu erstellt werden muss. Bei einem durchschnittlichen Computer mit mindestens einhundert Gigabyte Speicherplatz ist dies keine Kleinigkeit. Wenn das System nicht gesichert ist, kann es Tage, Wochen oder sogar Monate dauern, es von Grund auf neu zu erstellen, und es kann auch bedeuten, dass wertvolle Daten verloren gehen. Kompromittierte Netzwerke haben es noch schlimmer.
Da Jugendliche nicht ausgereift sind, können viele Drehbuchkinder die oft schwerwiegenden Folgen ihrer Handlungen nicht erkennen. Durch den Schutz vor Rootkits und die Aktualisierung der Sicherheitssoftware wird das Risiko verringert, dass Script-Kiddies auf sie zugreifen.