Скрипт-кідді (script kiddie) — недосвідчений зловмисник, який користується готовими хакерськими інструментами, скриптами й експлойтами, написаними іншими, не розуміючи, як вони працюють.
Як діють скрипт-кідді
Термін прийшов із хакерської культури й має зневажливий відтінок. Скрипт-кідді зазвичай завантажують загальнодоступні інструменти й спрямовують їх на будь-які цілі, які вдається знайти:
- публічні експлойти та PoC-код для відомих вразливостей, які запускають через фреймворки на кшталт Metasploit;
- сканери, що шукають в інтернеті неоновлені або неправильно налаштовані системи;
- сервіси-«бутери» та «стресери», що продають DDoS-атаки за кілька доларів;
- конструктори шкідливого ПЗ і набори, куплені на форумах або пропоновані за моделлю MaaS.
Мотивами зазвичай є цікавість, бажання похизуватися перед іншими учасниками форумів, помста суперникам в онлайн-іграх або невеликий заробіток, а не продумана стратегія. Самі інструменти при цьому бувають цілком професійними.
Чому це важливо
Низька кваліфікація не означає слабких наслідків. У 2000 році 15-річний канадець під ніком Mafiaboy за допомогою DDoS-атак вивів з ладу Yahoo, eBay, CNN та Amazon. Підлітки стояли й за великими витоками та кампаніями вимагання. Сьогодні кримінальна економіка послуг дає недосвідченим зловмисникам доступ до професійних інструментів: партнерських програм вимагачів, інфостилерів і фішинг-китів, для яких зовсім не потрібно програмувати.
Для захисників скрипт-кідді — постійний фоновий шум автоматизованих атак. Будь-яку доступну з інтернету систему з відомою незакритою вразливістю знайдуть і атакують за лічені години чи дні.
Як захищатися
- Оперативно оновлювати системи, доступні з інтернету, особливо коли існують публічні експлойти.
- Прибирати облікові дані за замовчуванням і закривати непотрібні порти та сервіси.
- Використовувати захист від DDoS та обмеження частоти запитів для публічних сервісів.
- Відстежувати в журналах масове сканування та спроби експлуатації вразливостей.
