スクリプトキディ

スクリプトキディとは、他人が作成したスクリプトやプログラムを使い、自分で開発することはしないハッカーです。多くの場合、若い初心者です。スクリプトキディには、自分が使うツールやエクスプロイトの仕組みを詳しく理解する知識がなく、他人が作成してオンラインで配布しているソフトウェアに頼ります。金銭的な利益や特定のシステムへのアクセスを目的とするのではなく、興奮や名声を得るために攻撃を行うことがよくあります。

経験豊富なハッカーは、特定のシステムに合わせて攻撃を仕掛け、被害者にハッキングを発見されないようにします。あらかじめ作成されたツールを使うスクリプトキディには、標的のシステムに合わせて攻撃を調整する経験がなく、ハッキングに成功した場合に痕跡を隠す知識もありません。攻撃を意図的に特定のシステムへ集中させるのではなく、見つけた脆弱なシステムを無差別に標的にすることがよくあります。ただし、スクリプトキディが攻撃に成功すれば、大きな被害を引き起こす可能性があります。

攻撃が比較的簡単で、オンラインでツールを入手できるため、スクリプトキディの間では特定の種類のハッキングがよく行われます。たとえば、DDoS攻撃は高度なスキルがなくても実行でき、多くの既製ツールをすぐに入手できます。Webサイトの改ざんも、スクリプトキディによくある攻撃です。これは、Webサーバーにアクセスし、自慢したり主張を示したりするためにWebページを変更するものです。最後に、スクリプトキディには高度なハッキング技術がない一方で、多くはHTMLやWeb開発について、フィッシング攻撃に使う説得力のある偽のWebサイトを作成できる程度の知識を持っています。結局のところ、スクリプトキディがシステムにアクセスする最も簡単な方法は、そのシステムのユーザー名とパスワードを盗むことです。