Ein Script Kiddie (auch Skiddie, von „script" und „kid") ist ein wenig erfahrener Angreifer, der fertige Programme, Skripte und Anleitungen aus dem Internet einsetzt, ohne die zugrunde liegende Technik wirklich zu verstehen. Der Begriff ist meist abwertend gemeint und grenzt diese Gruppe von versierten Hackern ab.
Vorgehen und Motivation
Script Kiddies entwickeln selten eigene Angriffswerkzeuge. Stattdessen nutzen sie öffentlich verfügbare Tools: DDoS-Programme, SQL-Injection-Scanner, Exploit-Kits gegen bekannte Sicherheitslücken, vorgefertigte Ransomware oder Keylogger. Ihre Motive sind meist Anerkennung, Unterhaltung oder Neugier — seltener finanzieller Gewinn. Häufig suchen sie ungepatchte Systeme, die ein Zero-Day-Wissen gar nicht erst erfordern.
Warum sie trotzdem gefährlich sind
Auch ohne tiefes Verständnis richten Script Kiddies realen Schaden an: Ein ungepatchter Webserver, ein schwaches Passwort oder eine offene Backdoor genügt, damit vorgefertigte Tools zuschlagen. In Botnetzen werden ihre Rechner selbst zu Botnet-Zombies, wenn sie die eingesetzte Software nicht kontrollieren können. Einige entwickeln sich später zu echten Angreifern oder werden von kriminellen Gruppen als leicht lenkbare Helfer angeworben.
Abgrenzung
- Script Kiddie nutzt fremde Tools — ein Hacktivist verfolgt politische Ziele, ein Threat Actor handelt organisiert und oft finanziell motiviert.
- Im Gegensatz zum Insider greift er von außen an und hat keinen legitimen Zugang.
- Versierte Hacker entwickeln eigene Techniken und verstehen die Systeme, die sie angreifen — genau das fehlt dem Script Kiddie.
Die wirksamste Verteidigung gegen Script Kiddies ist konsequentes Patch-Management, denn sie sind auf bekannte, bereits behobene Schwachstellen angewiesen. Dazu kommen Firewalls, IDS/IPS und regelmäßige Penetrationstests.
Verwandte Grundlagen: Malware, Exploit, Trojaner, Phishing, Vulnerability Management.