Un script kiddie , skript kiddie , skiddie , kiddie o skid es un individuo no calificado que utiliza scripts o programas desarrollados por otros, principalmente con fines maliciosos.
El término script kiddie se utilizó por primera vez en 1988. [1]
En un informe de Carnegie Mellon preparado para el Departamento de Defensa de Estados Unidos en 2000, los script kiddies se definen como
El más inmaduro, pero por desgracia a menudo igual de peligroso, explotador de fallos de seguridad en Internet. El típico script kiddy utiliza técnicas y programas o scripts existentes y a menudo bien conocidos y fáciles de encontrar para buscar y explotar debilidades en otros ordenadores en Internet, a menudo de forma aleatoria y sin tener en cuenta o tal vez ni siquiera comprender las consecuencias potencialmente dañinas. [2]
Los script kiddies suelen tener al menos uno o más programas efectivos y fácilmente descargables capaces de vulnerar ordenadores y redes. [3]
Los script kiddies vandalizan sitios web tanto por la emoción que les produce como para aumentar su reputación entre sus pares. [3] Algunos script kiddies más maliciosos han utilizado herramientas de virus para crear y propagar los virus Anna Kournikova y Love Bug . [4] Los script kiddies carecen de, o están desarrollando, habilidades de programación suficientes para comprender los efectos y efectos secundarios de sus acciones. Como resultado, dejan rastros significativos que conducen a su detección, o atacan directamente a empresas que ya tienen detección y contramedidas en funcionamiento, o en algunos casos, dejan activado el informe automático de fallos. [5] [6]
Aunque los ataques de script kiddie podrían volverse cada vez más efectivos en el futuro, los investigadores han notado que otros modelos, como el modelo de lenguaje, también pueden usarse para mejorar la protección contra los ataques de script kiddie mejorados. Esta mejora continua sugiere que la competencia entre los atacantes cibernéticos y los defensores seguirá aumentando. [7]
{{cite journal}}: CS1 maint: varios nombres: lista de autores ( enlace )