Vad är Script Kiddies?
Skriptkiddies är tonåringar som använder lättillgängliga verktyg skrivna av erfarna hackare för att fördjupa webbplatser eller bryta in i datorsystem, vanligtvis gjorda för kamraters erkännande och uppmärksamhet. Skriptkiddies har liten eller ingen personlig kunskap om hacking och förlitar sig på andras program eller skript , därav namnet, "skriptkiddie." De betraktas inte som riktiga hackare och betraktas i hackhället som att ge hackare ett dåligt namn av bedriver omogna former av vandalism.
Ett populärt tidsfordriv för skriptkiddies innebär att du får tillgång till behörigheter för webbplatsadministration för att "tagga" webbplatser med elektronisk graffiti för att skryta rättigheter. Denna praxis av vandalism är känd som "webbkrackning." Uttråkade tonåringar bygger rykte bland vänner genom att tagga tiotals eller till och med hundratals webbplatser.
Utöver defacement på webbplatsen använder skriptkiddies också hackverktyg för att äventyra fjärrdatorer. Processen börjar med att använda automatiserade program som skannar datorer anslutna till Internet och letar efter specifika utnyttjanden. När utsatta mål har identifierats används andra verktyg för att penetrera målen. Om målet är en dator som ingår i ett privat nätverk, kompromitteras hela nätverket.
Nästa steg innebär att installera ”rootkits” på de riktade systemen så att fjärrdatorerna kan användas utan ägarnas kunskap. Varje kompromitterad dator blir en "drone" eller "zombie-dator." Flera zombie-datorer bildar ett "botnet." Fjärroperatören kan ladda upp trojaner eller virus till botnet, skada datorerna, stjäla personlig information inklusive kreditkortsnummer och lösenord, radera hela hårddiskar, eller bara luta dig tillbaka och tyst övervaka.
Skriptkiddies tävlar vanligtvis mot varandra för att se vem som kan bygga det största botnet. Eftersom zombie-datorer kan användas för att söka efter nya sårbara datorer, kan botnät bygga exponentiellt i mycket stora nätverk som består av hundratals, tusentals eller hundratusentals komprometterade datorer. En skriptkiddie kan utfärda ett kommando till ett botnet för att utföra operationer i bakgrunden medan oskyldiga användare gör sin verksamhet, helt omedvetna om att deras datorer används. Med en sådan kraft kan skriptkiddies föra ner stora kommersiella webbplatser genom att lansera DDoS-attacker (Distribuerad Denial of Service). En webbplats bombarderas med upprepade förfrågningar från komprometterade datorer i ett botnet tills servern blir överbelastad och kraschar.
Medan cyber-vandalism och DDoS-attacker kan tyckas vara kul för uttråkade tonåringar, är dessa handlingar kriminella och kan landa en manus i fängelse. Den kanadensiska tonåringen Mike Calce orsakade en anmäld skada på 1,7 miljoner US dollar (USD) i februari 2000 då den då 15-åringen lanserade DDoS-attacker på CNN, eBay, Dell, Inc., E * TRADE, Yahoo! och Amazon. Federal Bureau of Investigation följde routerloggar som så småningom pekade på tonåringens internetleverantör, belägen i Montreal, Kanada. Kanadensisk polis placerade en wiretap på misstänktes telefon och efter två månaders övervakning drabbades en gripande. Calce vädjade så småningom skyldig till 55 räkningar och dömdes till åtta månader i ett förvaringscentrum, fick ett års provanvändning och beordrades att betala böter.
Tyvärr är skriptkiddies inte de enda som utsätts för gripande. Deras olagliga aktiviteter kommer att kartlägga tillbaka till de komprometterade datorerna, vilket innebär oskyldiga ägare. Detta kan potentiellt leda till ett oavsedd knock i dörren av myndigheter och lagligt beslag av din dator, för att inte tala om arrestering (oavsett hur kort). I ett rapporterat fall togs en man i förvar när barnpornografi hittades på hans dator, bara för att släppas när det upptäcktes att filerna hade laddats upp där utan hans vetskap av en fjärroperatör.
Juridiska problem, bedrägerier och hotet om identitetsstöld, åtminstone om din dator komprometteras av skriptkiddies kan innebära att du måste omformatera enheten och bygga om systemet igen. Med den genomsnittliga datorn med lagring på hundra gigabyte eller mer är detta ingen liten prestation. Om systemet inte säkerhetskopieras kan det ta dagar, veckor eller till och med månader att bygga om från grunden och det kan också innebära att man tappar värdefull data. Komprometterade nätverk har det ännu värre.
Eftersom tonåringar saknar mognad, misslyckas många manusdjur inte de ofta allvarliga konsekvenserna av deras handlingar. Att skydda mot rootkits och hålla säkerhetsprogramvaran uppdaterad kommer att minska risken att bli riktad av skriptkiddies.