Was ist ein Script Kiddie? 

Was ist ein Skript-Kiddie? 

Ein Skript-Kiddie könnte als Möchtegern-Hacker betrachtet werden und ist in der Regel jemand, der nicht viel von der Technologie versteht. Der Begriff setzt sich zusammen aus "Skript", das sich auf vorgefertigten Code bezieht, und "Kiddie", das Unreife oder mangelnde Erfahrung impliziert. 

Was ist der Unterschied zwischen einem erfahrenen Hacker und einem Skript-Kiddie? 

Im Gegensatz zu erfahrenen Hackern, die die Feinheiten von Systemschwachstellen kennen, arbeiten Skript-Kiddies ohne großes technisches Wissen und verlassen sich auf öffentlich zugängliche Ressourcen, um ihre Angriffe zusammenzustellen. 

Solche Ressourcen, die oft von erfahreneren Hackern erstellt werden, sind online leicht zugänglich. Script-Kiddies nutzen sie, um Angriffe zu starten, ohne genau zu wissen, was sie tun. 

Die Beweggründe der Skript-Kiddies sind unterschiedlich, aber oft liegt ihnen der Wunsch nach Anerkennung oder Unterhaltung zugrunde. Man könnte es als eine Form des Trollens betrachten. Sie versuchen vielleicht, Gleichaltrige zu beeindrucken oder in Online-Communities bekannt zu werden. Manche sehen sich selbst als die Rebellen des Internets. Dieses Streben nach Aufmerksamkeit kann sie zu rücksichtslosen Handlungen verleiten, ohne die rechtlichen oder ethischen Folgen zu bedenken. 

Einige Hacker hingegen sind nicht auf Zerstörung aus. Sie sind als "White-Hat"-Hacker bekannt und betreiben ethisches Hacking, um Sicherheitsmängel zu erkennen und zu beheben, oft mit Genehmigung. Andere, so genannte "Black-Hat"-Hacker, verfolgen bösartige Ziele zur persönlichen Bereicherung. Script-Kiddies haben in der Regel keine definierte ethische Haltung. 

Welche Techniken verwenden Script-Kiddies, um Sie anzugreifen? 

Skript-Kiddie-Angriffe sind oft nicht besonders raffiniert, können aber dennoch erhebliche Störungen verursachen. Zu den üblichen Arten von Skript-Kiddie-Angriffen, die Sie betreffen können, gehören die folgenden: 

• Verunstaltung einer Website: Verändern des Erscheinungsbilds einer Website, oft um eine Nachricht anzuzeigen. 

• DDoS: Das Herunterfahren einer Website oder eines Dienstes, so dass man sie nicht mehr nutzen kann. 

• Social Engineering: Bei diesem Angriff kann es sich einfach um eine E-Mail mit bösartigen Links handeln, die ein Skript-Kiddie nutzen kann, um das Opfer zu täuschen.  

• Passwort-Knacken: Das Erraten von Passwörtern mit dem Ziel, in Konten einzubrechen.  

Wie gefährlich ist ein Skript-Kiddie? Beispiele für Angriffe 

Trotz ihrer begrenzten Fachkenntnisse können Skript-Kiddies erheblichen Schaden anrichten. Ihre Unberechenbarkeit und ihr zerstreuter Ansatz können zu Ergebnissen wie großen [Datenlecks]malwarebytes oder Ausfallzeiten für Dienste führen.  

Im Jahr 2014 griff eine Gruppe von Skript-Kiddies sowohl das PlayStation Network als auch Xbox Live an. Die DDoS-Angriffe unterbrachen die Dienste für Millionen von Nutzern, und die Gruppe mit dem Namen "Lizard Squad" hatte es auch auf einige Regierungsstellen abgesehen, darunter die britische National Crime Agency. Die Angriffe sind zwar mit stumpfer Gewalt verbunden, können aber Dienste auf der ganzen Welt stören. Xbox Live und PlayStation Network mögen zwar große Unternehmen sein, aber die Angriffe zeigen, dass auch große Unternehmen anfällig sein können. 

Ein weiteres bemerkenswertes Beispiel für ein Skript-Kiddie ist der Einbruch bei TalkTalk, einem britischen Telekommunikationsunternehmen, im Jahr 2015. Der Angriff wurde von einem 17-Jährigen inszeniert, der bekannte Schwachstellen mit leicht verfügbaren Tools ausnutzte und so die persönlichen Daten Tausender Kunden preisgab. Ein weiterer britischer Teenager wurde verhaftet, weil er sich in ein E-Mail-Konto des CIA-Direktors John Brennan gehackt haben soll. 

Der Angriff auf TalkTalk hat das Unternehmen schätzungsweise 42 Millionen Pfund gekostet, was zeigt, dass die Angriffe alles andere als geringfügig sind. 

Wie man kein Opfer von Phishing, Social Engineering und Betrug wird: 

• Halten Sie Ihre Geräte auf dem neuesten Stand und verwenden Sie Antiviren- und Cybersicherheitssoftware. 

• Verwenden Sie eine Browser-Erweiterung, um Phishing-Websites und bösartige Websites zu blockieren, auf denen sich oft Infodiebe tummeln.  

• Verwenden Sie sichere Passwörter, Passkeys und Multi-Faktor-Authentifizierung, um Ihre persönlichen Daten zu schützen. 

• Richten Sie eine Identitätsüberwachung ein: Damit werden Sie gewarnt, wenn Ihre persönlichen Informationen im Dark Web veröffentlicht werden und was Sie dagegen tun können.  

Überwachen Sie Ihren digitalen Fußabdruck, um verdächtige Aktivitäten frühzeitig zu erkennen.