Los script kiddies no diseñan estrategias elaboradas y de alta tecnología. Así es su enfoque, resumido:

• Herramientas prestadas: Consiguen kits de hackeo gratuitos o baratos, como herramientas de DDoS o crackeadores de contraseñas, en foros de la dark web o tutoriales de YouTube.

• Poco esfuerzo: No necesitan habilidades avanzadas de programación. Simplemente presionan play en el script de otra persona. Simple, pero frustrante para sus víctimas.

• Objetivos al azar: Suelen buscar victorias fáciles, atacando sitios web vulnerables, software desactualizado o sistemas mal protegidos.

Es como usar un mazo para romper una nuez: no es elegante, pero igual es suficientemente efectivo para causar caos.

Por qué los script kiddies son una preocupación para la ciberseguridad

Podrías pensar: "¿Qué tan peligrosos pueden ser realmente los aficionados?". Resulta que los script kiddies son más que una simple molestia menor. Aquí te decimos por qué:

• Volumen, no precisión: Los script kiddies dependen de la automatización, lo que significa que pueden inundar sistemas con ataques. Este ruido abrumador puede ser tan agotador como un ataque dirigido.

• Consecuencias no intencionadas: Al ejecutar scripts que apenas entienden, los script kiddies pueden exponer sistemas y abrir puertas para atacantes más sofisticados.

• Disrupción por encima del sigilo: No son sutiles. Piensa en sistemas caídos, datos robados o caos general: no son exactamente cosas que quieras que le pasen a tu red.

Subestimarlos podría dejar tus defensas expuestas a un muy mal día.