Script kiddie

Um script kiddie (Skiddie ou SKID) no campo da programação de computadores e da segurança cibernética é um não especialista que usa scripts ou códigos pré-existentes para atacar sistemas de computador e invadir redes seguras. Os Script kiddies geralmente se baseiam em materiais disponíveis publicamente, como tutoriais, sites e scripts, em vez de compreender a tecnologia subjacente das linguagens de programação ou dos protocolos de segurança. Os Script kiddies são considerados uma ameaça à segurança dos computadores porque, embora seus ataques geralmente não sejam sofisticados, eles ainda podem causar danos significativos à infraestrutura de computação.

O termo foi usado pela primeira vez por volta de 1993 na cultura hacker para descrever uma pessoa que não tem conhecimento, habilidade ou inteligência para escrever seu próprio código e, em vez disso, usa código escrito por outros. Script kiddies são comumente encontrados usando programas automatizados como "mail bombers" para enviar grandes quantidades de e-mails a um servidor ou rede, ou executando ataques de negação de serviço (DoS) para sobrecarregar uma rede. Em geral, eles não têm conhecimento ou habilidades técnicas para entender as consequências de suas ações ou para lançar um ataque bem-sucedido.

A maioria das atividades cometidas por script kiddies, como a desfiguração de sites, é relativamente pouco sofisticada e geralmente pode ser rastreada até o autor original do script. Entretanto, grupos mais organizados e avançados de script kiddies (como o Lizard Squad) foram responsáveis por ataques muito mais prejudiciais e sofisticados contra sites, redes e servidores.

A melhor maneira de se defender contra script kiddies é por meio do uso de produtos e serviços de segurança, como firewalls, sistemas de detecção de intrusão e scanners de malware. Além disso, as organizações devem ficar a par dos últimos desenvolvimentos de segurança para corrigir as falhas e vulnerabilidades de segurança em seus sistemas o mais rápido possível.