Script Kiddie

Um script kiddie é um hacker, geralmente um amador jovem, que usa scripts e programas escritos por outras pessoas em vez de desenvolver os próprios. Os script kiddies não têm conhecimento para entender os detalhes de como funcionam as ferramentas e os exploits que usam, dependendo de softwares escritos por outras pessoas e distribuídos online. Eles geralmente realizam seus ataques por emoção e notoriedade, e não por ganho financeiro ou acesso a sistemas específicos.

Hackers experientes adaptam seus ataques a um sistema específico e tentam impedir que a vítima descubra a invasão. Os script kiddies que usam ferramentas prontas não têm experiência para ajustar seus ataques ao sistema-alvo e não têm conhecimento para apagar seus rastros caso a invasão seja bem-sucedida. Suas tentativas de invasão geralmente são indiscriminadas e direcionadas a qualquer sistema vulnerável que consigam encontrar, em vez de se concentrarem deliberadamente em um sistema específico. No entanto, um script kiddie que consiga realizar um ataque bem-sucedido ainda pode causar danos significativos.

Certos tipos de invasão são mais comuns entre os script kiddies devido à relativa facilidade do ataque e à disponibilidade de ferramentas online. Ataques de DDoS, por exemplo, não exigem habilidades avançadas para serem realizados, e muitas ferramentas prontas estão facilmente disponíveis. A desfiguração de sites também é um ataque comum de script kiddies, no qual a pessoa obtém acesso a um servidor web e modifica uma página da web para se gabar ou fazer uma declaração. Por fim, embora os script kiddies não tenham habilidades avançadas de hacking, muitos conhecem HTML e desenvolvimento web o suficiente para criar sites falsos convincentes para tentativas de phishing. Afinal, a maneira mais fácil de um script kiddie obter acesso a um sistema é roubar um nome de usuário e uma senha desse sistema.