Script Kiddie

Un script kiddie es un pirata informático, a menudo un aficionado joven, que usa scripts y programas escritos por otras personas en lugar de desarrollar los propios. Los script kiddies no tienen los conocimientos necesarios para entender los detalles de cómo funcionan las herramientas y los exploits que usan, por lo que dependen de software escrito por otras personas y distribuido en Internet. A menudo realizan sus ataques por emoción y notoriedad, en lugar de hacerlo para obtener ganancias económicas o acceder a sistemas específicos.

Los piratas informáticos experimentados adaptan sus ataques a un sistema específico y esperan evitar que la víctima descubra el ataque. Los script kiddies que usan herramientas prediseñadas no tienen la experiencia necesaria para ajustar sus ataques al sistema objetivo ni los conocimientos necesarios para ocultar sus huellas si el ataque tiene éxito. Sus intentos de piratería suelen ser indiscriminados y dirigirse a cualquier sistema vulnerable que puedan encontrar, en lugar de centrarse deliberadamente en un sistema específico. Sin embargo, un script kiddie que logra realizar un ataque con éxito aún puede causar daños importantes.

Ciertos tipos de ataques son más comunes entre los script kiddies debido a la relativa facilidad de llevarlos a cabo y a la disponibilidad de herramientas en Internet. Por ejemplo, los ataques DDoS no requieren conocimientos avanzados para realizarlos, y hay muchas herramientas prediseñadas disponibles. La alteración de sitios web también es un ataque común de los script kiddies: obtienen acceso a un servidor web y modifican una página web para presumir o expresar una opinión. Por último, aunque los script kiddies carecen de conocimientos avanzados de piratería, muchos conocen lo suficiente de HTML y desarrollo web como para crear sitios web falsos convincentes para intentos de phishing. Después de todo, la forma más sencilla de que un script kiddie obtenga acceso a un sistema es robar el nombre de usuario y la contraseña correspondientes.