Die Skript-Kiddie-Definition
Der Begriff Script Kiddie oder Script Kiddy bezieht sich auf einen Hacker, der sich auf vorgefertigte Skripte und Programme verlässt, um böswillige Aktionen auszuführen, anstatt eigene Skripte und Programme zu erstellen. Jemanden als Skript-Kiddie zu bezeichnen, bedeutet, dass er nur oberflächliche Kenntnisse über Computersysteme hat und unerfahren ist. Sie erhielten diesen Spitznamen, weil sie nicht in der Lage waren, ihren eigenen Schadcode von Grund auf zu erstellen, was ein tieferes Verständnis der von ihnen angegriffenen Systeme und ihrer Funktionsweise erfordern würde.
Script-Kiddies unterscheiden sich von anderen Hacking-Archetypen, da schon ihr Name ihre Fähigkeiten und Kenntnisse in Frage stellt (das hat nichts mit dem Alter zu tun) und in der Hacking-Welt abfällig verwendet wird. Im Gegensatz dazu vermitteln andere Hacker-Begriffe wie „Black-Hat-Hacker“, „Hacktivisten“ oder „Cryptojacker“ deutlich die Absicht hinter ihren Handlungen und implizieren, dass sie hochqualifiziert sind.
Auch wenn Script-Kiddies möglicherweise nicht so viel Verständnis dafür haben, wie die von ihnen verwendeten Tools tatsächlich funktionieren, heißt das nicht, dass sie nicht gefährlich sind und nicht als Bedrohung für die Cybersicherheit angesehen werden sollten.
Ursprung und Entwicklung des Begriffs
Die erste öffentliche Aufzeichnung des Begriffsstammt aus dem Jahr 1996Laut LiveOverflow ist dies jedoch nicht explizit belegt. Begriffe wie „codez kiddiez“ oder „lammers“ wurden in den frühen 90er Jahren auf Bulletin Board Systems (BBS) verwendet. Diese BBS-Gemeinschaften haben auch dazu beigetragen, das frühe Hacker-Vokabular zu formen, darunter 1337 (Leet) und h4x0rz (Hacker), was zu den Hacker-Stereotypen führte, die wir heute kennen.
Manchmal wird stattdessen „script kitty“ verwendet, aber das ist nicht der akzeptierte Begriff für Cybersicherheit, sondern lediglich eine falsche Schreibweise oder möglicherweise eine Scherzversion des eigentlichen Begriffs.
Eigenschaften von Script-Kiddies
Script-Kiddies zeichnen sich oft durch ihre Unerfahrenheit, Rücksichtslosigkeit und ihr aufmerksamkeitsstarkes Verhalten aus, wenn sie in ihren Gleichaltrigen nach Anerkennung streben. Sie sind dafür bekannt, vorgefertigte Exploits zu starten, und werden oft beschuldigt, Code-Analphabeten zu sein. Diese Eigenschaften führen häufig dazu, dass Skript-Kiddies bei Angriffen Fehler machen, die ihre Identifizierung erleichtern – zum Beispiel durch die Wiederverwendung von Kontonamen, die Offenlegung ihrer echten IP-Adressen oder die Wiederverwendung der bei früheren Angriffen verwendeten kompromittierten Infrastruktur.
Sie lösen häufig Einbruchmeldesysteme durch ihren lauten, leicht erkennbaren Datenverkehr aus. In einigen Fällen werden sie sogar selbst Opfer von Cyberangriffen, indem sie Skripte ausführen, die sie nicht verstehen und die Hintertüren, Spyware oder andere bösartige Payloads enthalten.
Gängige Taktiken und Werkzeuge, die von Script-Kiddies verwendet werden
Script-Kiddies greifen bei Cyberangriffen in der Regel auf niedrig hängende Früchte zurück und wählen Methoden aus, die den meisten Zugriff gewähren oder die größte Störung verursachen und dabei nur minimale technische Kenntnisse oder Anstrengungen erfordern.
Werfen wir einen genaueren Blick auf einige der Angriffstypen, auf die sich Script-Kiddies konzentrieren.
Vorgefertigte Skripte und Software
Viele bösartige Tools und Skripte sind online leicht zu finden. Mit einer schnellen Suche kann jeder Tools herunterladen, mit denen er Denial-of-Service-Angriffe starten, Passwörter knacken oder häufige Schwachstellen ausnutzen kann. Sogar professionelle Penetrationstester und Red Teamer – die reale Angriffe simulieren, um Unternehmen dabei zu helfen, ihre Abwehrkräfte zu stärken – verwenden bei einigen ihrer Tests dieselben frei verfügbaren Tools.
Wenn Sie über Tools nachdenken, die ein Hacker verwenden könnte, hat wahrscheinlich bereits jemand ein Skript dafür geschrieben. Das Internet ist voll von vorgefertigten Skripten, die Skriptkinder mit minimalem Aufwand kopieren und ausführen können. Über das Surface Web hinaus verkaufen Cyberkriminelle Tools auf Dark-Web-Marktplätzen wie dem inzwischen nicht mehr existierenden Silk Road, was es einem Script-Kiddie noch einfacher macht, einen Angriff durchzuführen.
Social Engineering und Phishing
Angriffe, die auf Social Engineering basieren, erfordern mehr Verständnis für die menschliche Psychologie als technische Fähigkeiten. Daher nutzen Script-Kiddies häufig Social-Engineering-Taktiken, um ihr gewünschtes Ergebnis zu erzielen.
Hier sind einige der Social-Engineering-Angriffe, die Script-Kiddies nutzen:
Phishing:Phishing ist eine häufige Art von Social-Engineering-Angriffen, die das Opfer dazu verleitet, vertrauliche Informationen weiterzugeben, Malware herunterzuladen oder eine Website des Angreifers zu besuchen.
Vorwand:Betrüger nutzen Vorwände, um glaubwürdige Szenarien oder Vorwände zu erfinden, um Vertrauen aufzubauen und ihre Anfrage legitim erscheinen zu lassen. Sie nutzen die Angst, Einsamkeit oder Hilfsbereitschaft eines Opfers aus, um es zur Weitergabe sensibler Informationen zu bewegen.
Was für wen:Quid pro quo ist eine lateinische Phrase mit der Bedeutung „etwas für etwas“ und bezieht sich auf einen Tausch oder Handel. Bei dieser Art von Angriff wird einem Opfer als Gegenleistung für die Ausführung einer vom Angreifer gewünschten Aktion etwas angeboten, beispielsweise kostenlose Software oder ein Preis. Zum Beispiel das Herunterladen kostenloser Software, die Schadsoftware installieren könnte, und das Gewinnen eines Preises, bei dem vertrauliche Informationen weitergegeben werden.
Angriffe wie diese werden von Script-Kiddie-Hackern aufgrund ihrer geringen technischen Eintrittsbarriere und der potenziell hohen Erfolgsquote im Verhältnis zum dafür erforderlichen Aufwand eingesetzt.
Script-Kiddies nutzen bei Angriffen häufig Social-Engineering-Taktiken.
Script-Kiddies vs. Elite-Hacker
Der Hauptunterschied zwischen Script-Kiddies und Elite-Hackern ist ihr technisches Können. Elite-Hacker sind in vielen technischen Bereichen hochqualifiziert und Script-Kiddies verfügen im Allgemeinen nur über grundlegende Computerkenntnisse. Weitere Unterschiede können Motivationen, die Wirkung, die sie verursachen, und ihre Fähigkeit, ihre Spuren zu verbergen, umfassen.
Wesentliche Unterschiede im Fähigkeitsniveau
Das Fähigkeitsniveau variiert stark zwischen Script-Kiddies und Elite-Hackern. Script-Kiddies haben im Allgemeinen ein minimales Verständnis für Programmierung, Netzwerke und Betriebssysteme, während ein Elite-Hacker über ein tiefes technisches Verständnis dieser Aspekte verfügen muss.
Beim Einsatz von Hacking-Tools kann ein Skript-Kiddie ein Tool oder Skript normalerweise nicht anpassen oder modifizieren, wenn es nicht funktioniert. Ein Elite-Hacker kann ein eigenes Skript erstellen, es nach Bedarf ändern und hat so bessere Chancen, einen erfolgreichen Angriff durchzuführen.
Diese Tabelle veranschaulicht die gegensätzlichen Ergebnisse, die Script-Kiddies und Elite-Hacker erzielt haben, und hebt ihre unterschiedlichen Fähigkeitsniveaus hervor:
| Situation | Drehbuchkinder | Elite-Hacker |
|---|---|---|
| Ausbeutung | Verlassen Sie sich auf Exploits, die von anderen gefunden und erstellt wurden, ohne zu wissen, wie oder warum sie funktionieren (oder nicht). | Verstehen Sie Exploits und finden und erstellen Sie eigene Exploits, die manchmal auch Zero-Day-Schwachstellen aufdecken, die Sie unentdeckt ausnutzen können. |
| Betriebssicherheit | Sie verwenden häufig dieselben Online-Benutzernamen, prahlen mit ihren erfolgreichen Angriffen und verwischen ihre Spuren nicht, sodass die Wahrscheinlichkeit größer ist, dass sie erwischt werden. | Sie verfügen über gute Kenntnisse über Sicherheitspraktiken und Erkennungs-Umgehungstechniken wie TOR, VPN-Verkettung und gestohlene Infrastruktur, um schwer auffindbar zu bleiben. |
| Planung | Angriffe werden selten gründlich geplant und ihre Aktivitäten sind in der Regel opportunistisch oder reaktiv. | Normalerweise planen Sie jede Phase Ihres Angriffs sorgfältig und halten Ersatzpläne bereit, falls etwas nicht wie erwartet funktioniert. |
| Angriffsbereich | Ihr Angriffsumfang ist oft begrenzt, sie führen typischerweise kleine, einmalige Angriffe durch und können diese nicht in Echtzeit skalieren oder anpassen. | Kann Anmeldeinformationen abrufen, Berechtigungen erweitern, hochwertige Ziele lokalisieren, Daten heimlich exfiltrieren und Taktiken dynamisch anpassen. |
So schützen Sie sich vor Drehbuchkiddies
Auch wenn Script-Kiddies nicht über fortgeschrittene Fähigkeiten verfügen, können sie dennoch Schaden anrichten, einschließlich finanzieller Verluste, Offenlegung von Daten und Rufschädigung. Glücklicherweise halten viele der Verteidigungsmaßnahmen, die vor geschickten Angreifern schützen, auch Skript-Kiddies davon ab. Die Software auf dem neuesten Stand zu halten, eine gute Passworthygiene zu praktizieren und vor häufigen Bedrohungen wie Phishing und Malware wachsam zu bleiben, trägt wesentlich dazu bei.
Hier sind einige verschiedene Möglichkeiten, wie Sie sich vor Skriptkiddies schützen können:
Sorgen Sie für eine gute Passwortsicherheit:Um Ihre Konten und Daten sicherer zu halten, erstellen Sie sichere Passwörter und verwenden Sie diese niemals für mehrere Konten wieder. Erwägen Sie die Verwendung eines seriösen Passwort-Managers, um die Sicherheit zu gewährleisten, und richten Sie nach Möglichkeit eine Zwei-Faktor-Authentifizierung ein.
Vorsicht bei Downloads:Malware wird oft als kostenlose oder gecrackte Software verbreitet und verleitet Sie zum Herunterladen. Um sicherer zu sein, laden Sie Apps nur aus einem offiziellen App Store oder der Website eines vertrauenswürdigen Herstellers herunter.
Halten Sie Ihre Software auf dem neuesten Stand:Script-Kiddies greifen manchmal auf bekannte Exploits zurück, die bereits in den neuesten Software-Updates gepatcht wurden. Wenn Sie Ihre Software auf dem neuesten Stand halten, können Sie Ihr Gerät und Ihre Daten vor diesen Angriffen schützen.
Überprüfen Sie Ihre aktuelle Sicherheitslage:Stellen Sie sicher, dass Sie keine personenbezogenen Daten in sozialen Medien oder öffentlichen Foren oder Websites weitergeben. Sie können es auch überprüfenhaveibeenpwnedum zu sehen, ob eines Ihrer Online-Konten von einem Verstoß betroffen war, damit Sie kompromittierte Passwörter ändern können.
Verwenden Sie ein seriöses Antivirenprogramm:Von Script-Kiddies bereitgestellte Malware enthält oft identifizierbare Signaturen, die ein robustes Antivirenprogramm leicht erkennen kann. Sie müssen auch nichts bezahlen, da Sie ein preisgekröntes Antivirenprogramm von Avast kostenlos herunterladen können.
Schützen Sie sich mit Avast vor Hacks
Script-Kiddies mögen zwar nicht über Fachwissen verfügen, aber ihre Angriffe können dennoch Schaden anrichten. Avast Free Antivirus bietet Echtzeitschutz vor bösartigen Skripten, die sowohl von Skript-Kiddies als auch von Elite-Hackern gestartet werden. Sichern Sie Ihre Geräte noch heute kostenlos und erhalten Sie preisgekrönten Schutz für Windows, Mac, Android und iPhone.
FAQs
Wie gefährlich sind Drehbuchkinder?
Drehbuchkindern mag es zwar an technischem Fachwissen mangeln, aber sie stellen dennoch eine Bedrohung dar. Sie starten Angriffe mit bösartigem Code oder online verfügbaren Programmen und können Dienste stören, Systeme beschädigen oder sensible Daten preisgeben. Und wenn sie eine erfolgreiche Strategie entdecken, wiederholen sie diese oft bei mehreren Zielen.
Warum werden Script-Kiddies oft mit Spielen in Verbindung gebracht?
Gaming ist oft ein Einstiegspunkt für Script-Kiddies, denn viele experimentieren zunächst mit Cheats, Mods oder DDoS-Tools, um sich einen Vorteil zu verschaffen oder sich gegen Konkurrenten zu rächen. Einige Gaming-Communities setzen ihre Mitglieder auch Hacking-Skripten aus, was sie zu einem einfachen Einstiegspunkt für Angriffe mit geringer Qualifikation macht.
Erfahren Sie mehr:So legen Sie fest, dass das .PS1-Skript standardmäßig mit PowerShell geöffnet wird
Was motiviert einen Drehbuch-Kiddie?
Script-Kiddies werden typischerweise durch Neugier, Anerkennung durch Gleichaltrige und den Wunsch nach Macht oder Status motiviert. Viele möchten Freunde beeindrucken, sich technisch versiert fühlen oder aus Spaß für Unruhe sorgen. Andere werden von Langeweile, Rache in Gaming-Communities oder dem Nervenkitzel getrieben, etwas Verbotenes zu tun, ohne die Konsequenzen vollständig zu verstehen.
