La definizione di script kiddie
Il termine script kiddie, o script kiddy, si riferisce a un hacker che si affida a script e programmi predefiniti per eseguire azioni dannose, anziché crearne di propri. Chiamare qualcuno uno script kiddie implica che abbia solo una conoscenza superficiale dei sistemi informatici e che sia inesperto. Si sono guadagnati il soprannome a causa della loro incapacità di creare il proprio codice dannoso da zero, il che richiederebbe una comprensione più profonda dei sistemi che prendono di mira e di come funzionano.
Gli Script Kiddie sono distinti dagli altri archetipi dell'hacking, poiché il loro stesso nome mette in discussione le loro abilità e conoscenze (non ha nulla a che fare con l'età) e viene utilizzato in modo dispregiativo nel mondo dell'hacking. Al contrario, altri termini hacker come Black-hat hacker, Hacktivist o Cryptojacker trasmettono chiaramente l’intento dietro le loro azioni e implicano che siano altamente qualificati.
Sebbene gli script kiddie possano non comprendere come funzionano effettivamente gli strumenti che utilizzano, ciò non significa che non siano pericolosi e non dovrebbero essere visti come una minaccia alla sicurezza informatica.
Origine ed evoluzione del termine
La prima testimonianza pubblica del terminerisale al 1996secondo LiveOverflow, ma questo non è esplicitamente dimostrato. Termini come “codez kiddiez” o “lammers” venivano utilizzati nei Bulletin Board Systems (BBS) nei primi anni ’90. Queste comunità BBS hanno anche contribuito a plasmare il primo vocabolario degli hacker, tra cui 1337 (leet) e h4x0rz (hacker), che hanno portato agli stereotipi degli hacker che conosciamo oggi.
A volte potresti vedere usato "script kitty", ma questo non è il termine accettato per la sicurezza informatica ed è solo un errore di ortografia o forse una versione scherzosa del termine reale.
Caratteristiche degli script kiddie
Gli Script Kiddie sono spesso definiti dalla loro inesperienza, avventatezza e comportamento di ricerca di attenzione mentre lottano per il riconoscimento all'interno dei loro gruppi di pari. Sono noti per il lancio di exploit già pronti e sono spesso accusati di essere analfabeti del codice. Queste qualità spesso portano gli script kiddie a commettere errori durante gli attacchi che li rendono più facili da identificare, ad esempio riutilizzando i nomi degli account, esponendo i loro reali indirizzi IP o riutilizzando l'infrastruttura compromessa utilizzata negli attacchi precedenti.
Solitamente attivano i sistemi di rilevamento delle intrusioni con il loro traffico rumoroso e facilmente rilevabile. In alcuni casi, diventano essi stessi vittime di attacchi informatici eseguendo script che non comprendono e che contengono backdoor, spyware o altri payload dannosi.
Tattiche e strumenti comuni utilizzati dagli script kiddie
Gli Script Kiddie in genere cercano risultati a portata di mano quando eseguono attacchi informatici, scegliendo metodi che garantiscono il maggior accesso o causano maggiori interruzioni, richiedendo al contempo conoscenze tecniche o sforzi minimi.
Diamo uno sguardo più approfondito ad alcuni dei tipi di attacco su cui si concentrano gli script kiddie.
Script e software precompilati
Molti strumenti e script dannosi sono facili da trovare online. Con una rapida ricerca, chiunque può scaricare strumenti in grado di lanciare attacchi di tipo Denial of Service, violare password o sfruttare vulnerabilità comuni. Anche i penetration tester professionisti e i red teamer, che simulano attacchi nel mondo reale per aiutare le organizzazioni a rafforzare le proprie difese, utilizzano gli stessi strumenti disponibili gratuitamente in alcuni dei loro test.
Quando pensi agli strumenti che un hacker potrebbe utilizzare, probabilmente qualcuno ha già scritto uno script per questo. Internet è pieno di script già pronti che gli script kiddie possono copiare ed eseguire con il minimo sforzo. Al di là del web di superficie, i criminali informatici vendono strumenti sui mercati del dark web, come l’ormai defunto Silk Road, rendendo ancora più semplice per uno script kiddie eseguire un attacco.
Ingegneria sociale e phishing
Gli attacchi che si basano sull'ingegneria sociale richiedono una comprensione della psicologia umana più che competenze tecniche, quindi gli script kiddie spesso utilizzano tattiche di ingegneria sociale per ottenere il risultato desiderato.
Ecco alcuni degli attacchi di ingegneria sociale utilizzati dagli script kiddie:
Phishing:Il phishing è un tipo comune di attacco di ingegneria sociale che induce la vittima a condividere informazioni sensibili, a scaricare malware o a visitare un sito Web di proprietà dell'aggressore.
Pretesto:I truffatori utilizzano i pretesti per inventare scenari credibili, o pretesti, per creare fiducia e far sembrare legittima la loro richiesta. Sfruttano la paura, la solitudine o la volontà della vittima per aiutarla a condividere informazioni sensibili.
Cosa per chi:Una frase latina che significa "qualcosa per qualcosa", quid pro quo si riferisce a uno scambio o un commercio. In questo tipo di attacco, alla vittima viene offerto qualcosa, come un software gratuito o un premio, in cambio dell'esecuzione di un'azione desiderata dall'aggressore. Ad esempio, scaricare software gratuito che potrebbe installare malware e richiedere un premio che prevede la condivisione di informazioni sensibili.
Attacchi come questi vengono utilizzati dagli hacker script kiddie a causa della loro bassa barriera tecnica all'ingresso e del tasso di successo potenzialmente elevato rispetto allo sforzo richiesto per eseguirli.
Gli Script Kiddie utilizzano spesso tattiche di ingegneria sociale negli attacchi.
Script kiddie contro hacker d'élite
La differenza principale tra gli script kiddie e gli hacker d'élite è il loro livello di abilità tecnica. Gli hacker d'élite sono altamente qualificati in molte aree tecniche e gli script kiddie generalmente possiedono solo una conoscenza di base dell'informatica. Altre differenze possono includere le motivazioni, l’impatto che causano e la loro capacità di nascondere le proprie tracce.
Differenze chiave nel livello di abilità
Il livello di abilità varia notevolmente tra script kiddie e hacker d'élite. Gli Script Kiddie generalmente hanno una conoscenza minima di programmazione, networking e sistemi operativi, mentre un hacker d'élite deve possedere una profonda conoscenza tecnica di questi aspetti.
Quando si utilizzano strumenti di hacking, uno script kiddie di solito non può adattare o modificare uno strumento o uno script se non funziona. Un hacker d'élite può creare uno script personalizzato, modificarlo secondo necessità e avere maggiori possibilità di eseguire un attacco di successo.
Questa tabella illustra i risultati contrastanti ottenuti dagli script kiddie e dagli hacker d'élite, evidenziando i loro diversi livelli di abilità:
| Situazione | Script kiddie | Hacker d'élite |
|---|---|---|
| Sfruttamento | Affidarsi a exploit trovati e creati da altri, senza sapere come o perché funzionano (o meno). | Comprendi gli exploit e trova e creane di propri, a volte scoprendo le vulnerabilità zero-day che possono sfruttare senza essere rilevate. |
| Sicurezza operativa | Riutilizzano spesso gli stessi pseudonimi online, si vantano dei loro attacchi riusciti e non coprono le loro tracce, quindi hanno maggiori probabilità di essere scoperti. | Avere una buona conoscenza delle pratiche di sicurezza e delle tecniche di elusione del rilevamento come TOR, concatenamento VPN e infrastrutture rubate per rimanere difficili da rintracciare. |
| Pianificazione | Raramente pianificano accuratamente gli attacchi e la loro attività è solitamente opportunistica o reattiva. | Di solito pianificano attentamente ogni fase del loro attacco, avendo pronti piani di riserva se qualcosa non funziona come previsto. |
| Portata dell'attacco | Spesso limitati nell’ambito dell’attacco, in genere eseguono piccoli attacchi una tantum e non possono ridimensionarli o adattarli in tempo reale. | Può ottenere credenziali, aumentare i privilegi, individuare obiettivi di alto valore, estrarre dati di nascosto e adattare le tattiche in modo dinamico. |
Come proteggersi dagli script kiddie
Sebbene gli script kiddie non abbiano competenze avanzate, possono comunque causare danni, tra cui perdite finanziarie, esposizione dei dati e danni alla reputazione. Fortunatamente, molte delle difese che proteggono dagli aggressori esperti bloccano anche gli script kiddie. Mantenere il software aggiornato, praticare una buona igiene delle password e stare attenti alle minacce comuni come phishing e malware sono tutti fattori importanti.
Ecco alcuni modi diversi in cui puoi proteggerti dagli script kiddie:
Mantieni una buona sicurezza della password:Per mantenere i tuoi account e i tuoi dati più sicuri, crea password complesse e non riutilizzarle mai tra più account. Prendi in considerazione l'utilizzo di un gestore di password affidabile per mantenerle al sicuro e imposta l'autenticazione a due fattori ovunque possibile.
Fai attenzione ai download:Il malware viene spesso distribuito come software gratuito o crackato, invogliandoti a scaricarlo. Per essere più sicuro, scarica le app solo da un app store ufficiale o dal sito Web di un produttore affidabile.
Mantieni aggiornato il tuo software:Gli script kiddie a volte si affidano a exploit noti che sono già stati corretti negli ultimi aggiornamenti software. Mantenere aggiornato il software può proteggere il dispositivo e i dati da questi attacchi.
Rivedi il tuo attuale livello di sicurezza:Assicurati di non condividere dati personali sui social media o su forum o siti pubblici. Puoi anche controllaresono stato infastiditoper vedere se qualcuno dei tuoi account online è stato coinvolto in una violazione, in modo da poter modificare le password compromesse.
Utilizza un programma antivirus affidabile:Il malware distribuito dagli script kiddie spesso contiene firme identificabili che un potente programma antivirus può facilmente rilevare. Non devi nemmeno pagare, poiché puoi scaricare gratuitamente il pluripremiato antivirus di Avast.
Proteggiti dagli hack con Avast
Gli script kiddie possono non avere esperienza, ma i loro attacchi possono comunque causare danni. Avast Free Antivirus offre protezione in tempo reale contro gli script dannosi lanciati sia dagli script kiddie che dagli hacker d'élite. Proteggi i tuoi dispositivi oggi stesso gratuitamente e ottieni una protezione pluripremiata su Windows, Mac, Android e iPhone.
Domande frequenti
Quanto sono pericolosi gli script kiddie?
Gli script kiddie possono non avere competenze tecniche, ma rappresentano comunque una minaccia. Lanciano attacchi utilizzando codici dannosi o programmi disponibili online e possono interrompere servizi, danneggiare sistemi o esporre dati sensibili. E se scoprono una strategia di successo, spesso la ripetono su più obiettivi.
Perché gli script kiddie sono spesso legati ai giochi?
Il gioco è spesso un punto di ingresso per gli script kiddie, perché molti sperimentano prima cheat, mod o strumenti DDoS per ottenere un vantaggio o vendicarsi contro i rivali. Alcune comunità di gioco espongono i membri anche a script di hacking, rendendoli un facile punto di ingresso negli attacchi con poche competenze.
Saperne di più:Come impostare lo script .PS1 per l'apertura con PowerShell per impostazione predefinita
Cosa motiva uno script kiddie?
Gli Script Kiddie sono tipicamente motivati dalla curiosità, dal riconoscimento dei pari e dal desiderio di potere o status. Molti vogliono impressionare gli amici, sentirsi tecnicamente abili o causare disturbo per divertimento. Altri sono guidati dalla noia, dalla vendetta nelle comunità di gioco o dal brivido di fare qualcosa di proibito senza comprenderne appieno le conseguenze.
