Ano ang mga script kiddies?

Mga Kiddies ng Script Ang mga tinedyer ay gumagamit ng madaling magagamit na mga tool na isinulat ng mga nakaranas na hacker upang masira ang mga website o masira sa mga computer system, karaniwang ginagawa para sa pagkilala at pansin ng peer.Ang mga script kiddies ay may kaunti o walang personal na kaalaman sa pag -hack at umaasa sa mga programa ng ibang tao o script , samakatuwid ang pangalan, "script kiddie."Hindi sila itinuturing na tunay na mga hacker at tinitingnan sa pamayanan ng pag -hack bilang pagbibigay ng mga hacker ng isang masamang pangalan sa pamamagitan ng pagsali sa mga hindi pa nabubuong anyo ng paninira.

Ang isang tanyag na palipasan ng oras para sa mga kiddies ng script ay nagsasangkot ng pagkakaroon ng pag -access sa mga pribilehiyo sa pangangasiwa ng website upang "mag -tag" na mga site na may electronic graffiti para sa mga karapatan sa pagmamataas.Ang pagsasanay na ito ng paninira ay kilala bilang "web cracking."Ang mga nababato na tinedyer ay nagtatayo ng mga reputasyon sa mga kaibigan sa pamamagitan ng pag -tag ng sampu o kahit na daan -daang mga site.Bilang karagdagan sa pagtanggi sa website, ang mga script kiddies ay gumagamit din ng mga tool sa pag -hack upang ikompromiso ang mga malalayong computer.Nagsisimula ang proseso sa pamamagitan ng paggamit ng mga awtomatikong programa na nag -scan ng mga computer na konektado sa internet, naghahanap ng mga tiyak na pagsasamantala.Kapag natukoy ang mga mahina na target, ang iba pang mga tool ay ginagamit upang tumagos sa mga target.Kung ang target ay isang computer na bahagi ng isang pribadong network, ang buong network ay nagiging nakompromiso.

Ang susunod na hakbang ay nagsasangkot ng pag -install ng "rootkits" sa mga naka -target na system upang ang mga malalayong computer ay maaaring magamit nang walang kaalaman ng mga may -ari.Ang bawat nakompromiso na computer ay nagiging isang "drone" o "zombie computer."Maramihang mga computer ng zombie ang bumubuo ng isang "botnet."Ang remote operator ay maaaring mag -upload ng mga tropa o mga virus sa botnet, masira ang mga computer, magnakaw ng personal na impormasyon kasama ang mga numero ng credit card at password, burahin ang buong hard drive, o umupo lamang at tahimik na mag -surveil.

Ang mga script kiddies ay karaniwang nakikipagkumpitensya laban sa bawat isa upang makita kung sino ang maaaring magtayo ng pinakamalaking botnet.Dahil ang mga computer ng zombie ay maaaring magamit upang maghanap para sa mga bagong mahina na computer, ang mga botnets ay maaaring bumuo ng exponentially sa napakalaking network na binubuo ng daan -daang, libu -libo, o daan -daang libong mga nakompromiso na computer.Ang isang script kiddie ay maaaring mag -isyu ng isang utos sa isang botnet upang maisagawa ang mga operasyon sa background habang ang mga inosenteng gumagamit ay naglalakad tungkol sa kanilang negosyo, ganap na hindi alam ang kanilang mga computer na ginagamit.Sa ganitong kapangyarihan, ang mga script kiddies ay maaaring ibagsak ang mga malalaking komersyal na website sa pamamagitan ng paglulunsad ng ipinamamahaging pagtanggi ng mga pag -atake ng serbisyo (DDOS).Ang isang website ay binomba ng paulit -ulit na mga kahilingan mula sa mga nakompromiso na computer sa isang botnet hanggang sa ang server ay labis na na -overload at nag -crash.

Habang ang pag-atake ng cyber-vandalism at DDOS ay maaaring mukhang masaya sa mga nababato na mga tinedyer, ang mga kilos na ito ay kriminal at maaaring makarating sa isang script kiddie sa kulungan.Ang tinedyer ng Canada na si Mike Calce ay nagdulot ng isang naiulat na $ 1.7 milyong US dolyar (USD) sa mga pinsala noong Pebrero 2000 nang ang 15-taong gulang ay naglunsad ng pag-atake ng DDOS sa CNN, eBay, Dell, Inc., E*Trade, Yahoo!at Amazon.Ang pederal na Bureau of Investigation ay sumunod sa mga log ng router na kalaunan ay itinuro sa Teens Internet Service Provider, na matatagpuan sa Montréal, Canada.Inilagay ng pulisya ng Canada ang isang wiretap sa mga suspek na telepono at pagkatapos ng dalawang buwan na pagsubaybay, naapektuhan ang isang pag -aresto.Kalaunan ay humingi ng kasalanan si Calce sa 55 na bilang at pinarusahan ng walong buwan sa isang detensyon, nakatanggap ng isang taon ng pagsubok, at inutusan na magbayad ng multa.Ang kanilang mga iligal na aktibidad ay ibabalik sa mga nakompromiso na computer, na nagpapahiwatig ng mga inosenteng may -ari.Ito ay maaaring magresulta sa isang hindi ipinapahayag na katok sa pintuan ng mga awtoridad at ligal na pag -agaw ng iyong computer, hindi sa banggitin ang pag -aresto (kahit gaano pa kadali).Sa isang naiulat na kaso ang isang tao ay kinuha sa pag -iingat kapag ang pornograpiya ng bata ay natagpuan sa kanyang computer, lamang na ilalabas kapag natuklasan na ang mga file ay na -upload doon nang wala ang kanyang kaalaman sa pamamagitan ng isang malayong operator.

Legal na mga problema, pandaraya, atAng banta ng pagkakakilanlanY pagnanakaw bukod, kahit papaano ang pagkakaroon ng iyong computer na nakompromiso sa pamamagitan ng mga script kiddies ay maaaring mangahulugan ng pag -aayos ng drive at muling itayo ang system.Gamit ang average na pag -iimbak ng computer ng isang daang gigabytes o higit pa, hindi ito maliit na gawa.Kung ang system ay hindi nai -back up, ang muling pagtatayo nito mula sa simula ay maaaring tumagal ng mga araw, linggo o kahit na buwan, at maaari rin itong mangahulugan ng pagkawala ng mahalagang data.Ang mga nakompromiso na network ay mas masahol pa.

Dahil ang mga tinedyer ay kulang sa kapanahunan, maraming mga script kiddies ang nabigo na mapagtanto ang madalas na malubhang implikasyon ng kanilang mga aksyon.Ang pagbabantay laban sa mga rootkits at pagpapanatiling kasalukuyang security software ay mabawasan ang panganib na ma -target ng mga script kiddies.