Wat zijn scriptkiddies?

Script Kiddies zijn tieners die direct beschikbare tools gebruiken die zijn geschreven door ervaren hackers om websites te schaden of in te breken in computersystemen, meestal gedaan voor peerherkenning en aandacht.Script Kiddy's hebben weinig of geen persoonlijke kennis van hacking en vertrouwen op de programma's van anderen of scripts , vandaar de naam "Script Kiddie."Ze worden niet beschouwd als echte hackers en worden in de hackgemeenschap neergekeken als hackers een slechte naam geven door onrijpe vormen van vandalisme aan te gaan.

Een populair tijdverdrijf voor scriptkiddies omvat het verkrijgen van toegang tot privileges voor websitebeheer om sites te "taggen" met elektronische graffiti voor opscheppen.Deze praktijk van vandalisme staat bekend als 'web kraken'.Verveelde tieners bouwen reputaties op bij vrienden door tientallen of zelfs honderden sites te taggen.

Naast website -defacement gebruiken scriptkiddies ook hackingtools om externe computers in gevaar te brengen.Het proces begint met behulp van geautomatiseerde programma's die computers scannen die zijn verbonden met internet, op zoek naar specifieke exploits.Zodra kwetsbare doelen zijn geïdentificeerd, worden andere hulpmiddelen gebruikt om de doelen binnen te dringen.Als het doelwit een computer is die deel uitmaakt van een privénetwerk, wordt het hele netwerk gecompromitteerd.

De volgende stap omvat het installeren van "rootkits" op de beoogde systemen, zodat de externe computers kunnen worden gebruikt zonder kennis van de eigenaren.Elke gecompromitteerde computer wordt een "drone" of "zombiecomputer".Meerdere zombie -computers vormen een "botnet".De externe operator kan Trojaanse paarden of virussen uploaden naar het botnet, de computers corrumperen, persoonlijke informatie stelen, inclusief creditcardnummers en wachtwoorden, hele harde schijven wissen, of gewoon achterover leunen en silnititiel surveil.

Script Kiddies concurreren gewoonlijk tegen elkaar om te zien wie het grootste botnet kan bouwen.Aangezien zombiecomputers kunnen worden gebruikt om naar nieuwe kwetsbare computers te zoeken, kunnen botnets exponentieel bouwen in zeer grote netwerken bestaande uit honderden, duizenden of honderdduizenden gecompromitteerde computers.Een scriptkiddie kan een opdracht geven aan een botnet om bewerkingen op de achtergrond uit te voeren, terwijl onschuldige gebruikers hun bedrijf doen, volledig niet wist dat hun computers worden gebruikt.Met dergelijke kracht kunnen scriptkiddies grote commerciële websites neerhalen door de gedistribueerde Denial of Service (DDOS) -aanvallen te lanceren.Een website wordt gebombardeerd met repetitieve verzoeken van gecompromitteerde computers in een botnet totdat de server overbelast wordt en crasht.

Hoewel cyber-vandalisme en DDoS-aanvallen misschien leuk lijken voor het vervelen van tieners, zijn deze daden crimineel en kunnen ze een scriptkiddie in de gevangenis landen.De Canadese tiener Mike Calce veroorzaakte een gerapporteerde $ 1,7 miljoen US dollar (USD) aan schadevergoeding in februari 2000 toen de toen 15-jarige DDOS-aanvallen op CNN, Ebay, Dell, Inc., E*Trade, Yahoo! lanceerde, Yahoo!en Amazon.Het Federal Bureau of Investigation volgde routerlogboeken die uiteindelijk wezen op de tieners internetprovider, gevestigd in Montreal, Canada.De Canadese politie plaatste een aftakking op de telefoon van de verdachten en beïnvloedde na twee maanden van toezicht een arrestatie.Calce pleitte uiteindelijk schuldig aan 55 tellingen en werd veroordeeld tot acht maanden in een detentiecentrum, ontving een jaar van proeftijd en kreeg de opdracht om een boete te betalen.

Helaas zijn scriptkiddies niet de enige die worden gearresteerd.Hun illegale activiteiten zullen in kaart worden gebracht aan de gecompromitteerde computers, waarbij onschuldige eigenaren betrokken zijn.Dit kan mogelijk resulteren in een onaangekondigde klop op de deur door de autoriteiten en wettelijke inbeslagname van uw computer, en niet te vergeten arrestatie (hoe kort ook).In één gerapporteerde geval werd een man in hechtenis genomen toen pornografie op zijn computer werd gevonden, alleen om te worden vrijgegeven toen werd ontdekt dat de bestanden daar zonder zijn medeweten waren geüpload door een externe operator.

Juridische problemen, fraude ende dreiging van identiteitY diefstal opzij, op zijn minst dat uw computer wordt gecompromitteerd door scriptkiddies, kan betekenen dat u de drive opnieuw moet hernieuwen en het systeem opnieuw opbouwen.Met de gemiddelde computer opslag van honderd gigabytes of meer, is dit geen kleine prestatie.Als het systeem niet wordt ondersteund, kan het opnieuw opbouwen helemaal opnieuw dagen, weken of zelfs maanden duren, en het kan ook betekenen dat het verliezen van waardevolle gegevens.Gecompromitteerde netwerken hebben het nog erger.

Omdat tieners geen volwassenheid missen, realiseren veel scriptkiddy's zich niet in de vaak serieuze implicaties van hun acties.Bewaken tegen rootkits en het actueel houden van de beveiligingssoftware zal het risico verminderen om het doelwit te zijn door scriptkiddies.