Script Kiddie

Un script kiddie est un pirate informatique, souvent un jeune amateur, qui utilise des scripts et des programmes écrits par d’autres au lieu de développer les siens. Les script kiddies n’ont pas les connaissances nécessaires pour comprendre les détails du fonctionnement des outils et des exploits qu’ils utilisent. Ils dépendent de logiciels écrits par d’autres et distribués en ligne. Ils mènent souvent leurs attaques pour le plaisir et la notoriété plutôt que pour gagner de l’argent ou accéder à des systèmes précis.

Les pirates expérimentés adaptent leurs attaques à un système précis et espèrent empêcher la victime de découvrir le piratage. Les script kiddies qui utilisent des outils prêts à l’emploi n’ont pas l’expérience nécessaire pour adapter leurs attaques au système ciblé et ne savent pas comment effacer leurs traces si le piratage réussit. Leurs tentatives de piratage sont souvent indiscriminées et visent n’importe quel système vulnérable qu’ils peuvent trouver, au lieu de cibler délibérément un système particulier. Cependant, un script kiddie qui réussit une attaque peut tout de même causer des dégâts importants.

Certains types de piratage sont particulièrement courants chez les script kiddies en raison de la facilité relative de ces attaques et de la disponibilité des outils en ligne. Les attaques DDoS, par exemple, ne nécessitent pas de compétences avancées et de nombreux outils prêts à l’emploi sont facilement disponibles. Le défacement de site web est également une attaque courante chez les script kiddies : l’attaquant accède à un serveur web et modifie une page web pour se vanter ou faire passer un message. Enfin, même si les script kiddies ne possèdent pas de compétences avancées en piratage, beaucoup connaissent suffisamment le HTML et le développement web pour créer de faux sites convaincants dans le cadre de tentatives d’hameçonnage. Après tout, le moyen le plus simple pour un script kiddie d’accéder à un système consiste à lui voler son nom d’utilisateur et son mot de passe.