Скрипт-кидди (script kiddie) — неопытный злоумышленник, который пользуется готовыми хакерскими инструментами, скриптами и эксплойтами, написанными другими, не понимая, как они работают.
Как действуют скрипт-кидди
Термин пришёл из хакерской культуры и носит пренебрежительный оттенок. Скрипт-кидди обычно скачивают общедоступные инструменты и направляют их на любые цели, которые удаётся найти:
- публичные эксплойты и PoC-код для известных уязвимостей, запускаемые через фреймворки вроде Metasploit;
- сканеры, которые ищут в интернете необновлённые или неправильно настроенные системы;
- сервисы-«бутеры» и «стрессеры», продающие DDoS-атаки за несколько долларов;
- конструкторы вредоносного ПО и наборы, купленные на форумах или предлагаемые по модели MaaS.
Мотивами обычно становятся любопытство, желание похвастаться перед другими участниками форумов, месть соперникам в онлайн-играх или небольшая выгода, а не продуманная стратегия. Сами инструменты при этом бывают вполне профессиональными.
Почему это важно
Низкая квалификация не означает слабых последствий. В 2000 году 15-летний канадец под ником Mafiaboy с помощью DDoS-атак вывел из строя Yahoo, eBay, CNN и Amazon. Подростки стояли и за крупными утечками и кампаниями вымогательства. Сегодня криминальная экономика услуг даёт неопытным злоумышленникам доступ к профессиональным инструментам: партнёрским программам вымогателей, инфостилерам и фишинг-китам, для которых вообще не нужно программировать.
Для защитников скрипт-кидди — постоянный фоновый шум автоматизированных атак. Любую доступную из интернета систему с известной незакрытой уязвимостью найдут и атакуют за считаные часы или дни.
Как защищаться
- Оперативно обновлять системы, доступные из интернета, особенно при наличии публичных эксплойтов.
- Убирать учётные данные по умолчанию и закрывать ненужные порты и сервисы.
- Использовать защиту от DDoS и ограничение частоты запросов для публичных сервисов.
- Отслеживать в журналах массовое сканирование и попытки эксплуатации уязвимостей.
