Un script kiddie es un atacante sin conocimientos que utiliza herramientas de hacking, scripts y exploits hechos por otros sin entender cómo funcionan.
Cómo actúan los script kiddies
El término es peyorativo y procede de la cultura hacker. Los script kiddies suelen descargar herramientas públicas y lanzarlas contra cualquier objetivo que encuentren:
- exploits públicos y código de prueba de concepto para vulnerabilidades conocidas, lanzados con frameworks como Metasploit;
- escáneres que buscan en internet sistemas sin parchear o mal configurados;
- servicios «booter» o «stresser» que venden ataques DDoS por unos pocos dólares;
- generadores de malware y kits comprados en foros u ofrecidos como malware como servicio.
Sus motivos suelen ser la curiosidad, la fanfarronería, la venganza en juegos online o un pequeño beneficio, más que una estrategia clara.
Por qué son importantes
Poca habilidad no significa poco impacto. En 2000 un canadiense de 15 años conocido como «Mafiaboy» tumbó con ataques DDoS Yahoo, eBay, CNN y Amazon. También ha habido adolescentes detrás de grandes brechas y campañas de extorsión. Hoy la economía de servicios criminales da a actores inexpertos herramientas profesionales: programas de afiliados de ransomware, infostealers y kits de phishing que no requieren programar.
Para los defensores, los script kiddies son un ruido de fondo constante de ataques automatizados. Cualquier sistema expuesto a internet con una vulnerabilidad conocida sin parchear será encontrado y atacado en cuestión de horas o días.
Cómo defenderse
- Parchear rápidamente los sistemas expuestos, sobre todo ante vulnerabilidades con exploits públicos.
- Eliminar las credenciales por defecto y cerrar puertos y servicios innecesarios.
- Usar protección anti-DDoS y limitación de peticiones en los servicios públicos.
- Vigilar los registros en busca de escaneos masivos e intentos de explotación.
