Script Kiddie

Uno script kiddie è un hacker, spesso un giovane amatore, che usa script e programmi scritti da altri invece di svilupparne di propri. Gli script kiddie non hanno le conoscenze necessarie per comprendere i dettagli del funzionamento degli strumenti e degli exploit che usano, e si affidano a software scritto da altri e distribuito online. Spesso eseguono i loro attacchi per provare emozioni e ottenere notorietà, invece che per guadagno economico o per accedere a sistemi specifici.

Gli hacker esperti adattano i loro attacchi a un sistema specifico e cercano di impedire alla vittima di scoprire l'hacking. Gli script kiddie che usano strumenti già pronti non hanno l'esperienza necessaria per adattare i loro attacchi al sistema preso di mira e non hanno le conoscenze per coprire le proprie tracce se l'attacco ha successo. I loro tentativi di hacking sono spesso indiscriminati e prendono di mira qualsiasi sistema vulnerabile riescano a trovare, invece di concentrarsi deliberatamente su un sistema particolare. Tuttavia, uno script kiddie che riesce a portare a termine un attacco può comunque causare danni significativi.

Alcuni tipi di attacchi sono più comuni tra gli script kiddie per la relativa facilità con cui possono essere eseguiti e per la disponibilità di strumenti online. Gli attacchi DDoS, ad esempio, non richiedono competenze avanzate e molti strumenti già pronti sono facilmente disponibili. Anche la deturpazione di siti web è un attacco comune tra gli script kiddie: consiste nell'accedere a un server web e modificare una pagina web per vantarsi o per lanciare un messaggio. Infine, anche se gli script kiddie non possiedono competenze avanzate di hacking, molti hanno una familiarità sufficiente con HTML e lo sviluppo web per creare siti web falsi convincenti da usare nei tentativi di phishing. Dopotutto, il modo più semplice per uno script kiddie di accedere a un sistema è rubare il relativo nome utente e password.