Arzu Özkan

Puan:2.3K

Script Kiddie Nedir? Siber Dünyanın Özenen Hackerları

Siber güvenlik dünyası dendiğinde akla genellikle karanlık odalarda klavye tuşlarına hızla vuran, karmaşık kodlar yazan ve devlet sırlarına sızan üstün yetenekli bireyler gelir. Ancak bu romantize edilmiş hacker imajının çok uzağında, çok daha büyük bir grup vardır: Script Kiddie'ler. Peki bu terim tam olarak ne anlama gelir, neden bu kadar önemlidir ve siz bu kişilerden nasıl korunursunuz? İşte bilmeniz gereken her şey.Script Kiddie Tanımı: Özenen HackerScript Kiddie, kelime anlamıyla "komut dosyası ufaklığı" demektir ve siber güvenlik literatüründe genellikle aşağılayıcı bir terim olarak kullanılır . Bir Script Kiddie, teknik bilgisi ve kodlama becerisi oldukça sınırlı olmasına rağmen, internetten indirdiği hazır programlar, script'ler (betikler) veya virüs yapım kitleri ile siber saldırılar gerçekleştiren kişidir . Bu kişiler, kendi yöntemlerini geliştirecek veya bir sistemdeki açığı sıfırdan keşfedecek derinlemesine bilgiye sahip değildirler; tamamen başkalarının yazdığı kodlara ve araçlara bağımlıdırlar .Kısacası, bir Script Kiddie, bir arabanın içindeki düğmelere basmayı bilir ancak motorun nasıl çalıştığına dair en ufak bir fikri yoktur. Amacı genellikle eğlenmek, arkadaşlarına hava atmak, merakını gidermek veya basit bir intikam duygusuyla hareket etmektir . Çoğu zaman yaptıkları işin ciddiyetinin, hukuki ve etik sonuçlarının tam olarak farkında değillerdir .Terimin Kökeni ve Tarihçesi"Script Kiddie" terimi, internetin daha yaygın ve erişilebilir hale geldiği 1990'ların ortalarında ortaya çıkmıştır . İnternetin yaygınlaşmasıyla birlikte, hacking araçlarına ve eğitimlerine erişim de kolaylaşmıştı. Artık derinlemesine teknik bilgiye sahip olmayan herkes, birkaç tıklama ile bir DDoS (Dağıtılmış Hizmet Engelleme) saldırısı başlatabiliyor veya bir web sitesinin görünümünü değiştirebiliyordu. Bu durum, bilgisayar korsanlığı camiasında bu yeni ve "acemi" nesli tanımlamak için bu terimin doğmasına yol açtı. "Kiddie" (ufaklık, çocuk) ifadesi, olgunlaşmamışlığı, deneyimsizliği ve teknik bilgi eksikliğini vurgulamak için kullanılan aşağılayıcı bir nitelemedir ve bu kişilerin yaşlarıyla doğrudan bir ilgisi yoktur .Script Kiddie'lerin Temel ÖzellikleriBirini "Script Kiddie" olarak tanımlayan bazı ayırt edici özellikler şunlardır:Derinlemesine Bilgi Eksikliği: Kullandıkları aracın veya script'in arkasındaki mekanizmayı anlamazlar. Sadece "bu düğmeye basarsam şu olur" mantığıyla hareket ederler .Hazır Araç Kullanımı: Kendi araçlarını geliştirmek yerine, internetten kolayca bulabilecekleri hazır programları, SQL Injection araçlarını, RAT'leri (Uzaktan Erişim Truva Atı) veya DarkComet gibi yazılımları kullanırlar .Dikkat Çekme ve Gösteriş Merakı: Gerçek hacker'lar genellikle gizliliğe önem verirken, Script Kiddie'ler başarılarını (genellikle küçük çaplı işlerini) sürekli övünme ve internette paylaşma ihtiyacı hissederler. Bu dikkatsizlikleri, onların yakalanmasını kolaylaştıran en büyük zaafiyetlerinden biridir .Saldırılarda Gürültü Yapmak: Kullandıkları hazır araçlar ve plansız hareketleri, ağ trafiğinde kolayca tespit edilebilecek "gürültü" oluşturur. Bu sayede birçok güvenlik duvarı ve saldırı tespit sistemi (IDS) tarafından rahatça fark edilirler .Kendileri de Mağdur Olabilirler: İronik bir şekilde, internette indirdikleri bu hazır araçların içine çoğu zaman daha deneyimli hacker'lar tarafından arka kapı (backdoor) veya casus yazılım yerleştirilmiştir. Bunu bilmeyen Script Kiddie, kendi bilgisayarını ele geçirmeye gönüllü olmuş olur .Script Kiddie'lerin Kullandığı Yaygın Yöntemler ve AraçlarTeknik bilgileri sınırlı olsa da, kullandıkları araçlar oldukça etkili ve yıkıcı olabilir. En sık başvurdukları saldırı türleri şunlardır:DDoS (Dağıtılmış Hizmet Engelleme) Saldırıları: Bir web sitesini veya çevrimiçi hizmeti, sahte trafikle boğarak hizmet dışı bırakmak. Bu, Script Kiddie'lerin en sevdiği ve en bilinen yöntemidir .Web Sitesi Tahribatı (Defacement): Bir web sitesinin güvenlik açığından sızarak ana sayfasını veya belirli sayfalarını değiştirmek. Genellikle "Site Hacklendi, İşte Buradayım!" tarzı mesajlar bırakırlar .Sosyal Mühendislik ve Kimlik Avı (Phishing): Teknik bilgi gerektirmeyen bu yöntemlerle, sahte e-postalar veya mesajlar aracılığıyla kurbanların şifrelerini veya kredi kartı bilgilerini çalmaya çalışırlar .Şifre Kırma (Password Cracking): İnternetten indirdikleri basit kaba kuvvet (brute force) veya sözlük (dictionary) saldırı araçlarını kullanarak zayıf şifreleri tahmin etmeye çalışırlar .Hazır Exploit Kullanımı: Bilinen ancak henüz kapatılmamış güvenlik açıkları için yazılmış hazır kodları (exploit) kullanarak sisteme sızmaya çalışırlar. Bu açık ne kadar eskiyse, başarılı olma ihtimalleri o kadar düşer .Gerçek Hacker (Elite Hacker) ile Script Kiddie Arasındaki FarklarBu iki grup arasındaki en büyük fark, bilgi seviyesi ve motivasyondur. Aralarındaki uçurumu bir tablo ile özetlemek gerekirse:Elite Hacker (Gerçek Hacker)Derinlemesine programlama, ağ ve işletim sistemi bilgisine sahiptir.Motivasyon: Merak, bilgiye erişim, güvenlik açığını bulma, finansal kazanç veya ideolojik nedenler.Yöntem: Kendi araçlarını yazar, açıkları keşfeder (zero-day) ve sofistike teknikler kullanır.Gizlilik: Operasyonel güvenliğe (OpSec) çok önem verir; kimliğini gizlemek için VPN, Tor gibi araçları profesyonelce kullanır.Yakalanma Riski: Dikkatli oldukları için yakalanma riskleri daha düşüktür.Script Kiddie (Özenen Hacker)Sınırlı veya yüzeysel bilgiye sahiptir; çoğu zaman kod yazamaz.Motivasyon: Eğlenmek, hava atmak, intikam almak, arkadaşlarına kendini kanıtlamak.Yöntem: Sadece hazır araçları ve script'leri kullanır; nasıl çalıştığını bilmez.Gizlilik: Çok dikkatsizdir; aynı rumuzları kullanır, başarılarını paylaşır, IP adresini gizlemez.Yakalanma Riski: Yaptığı hatalar ve dikkat çekme ihtiyacı nedeniyle yakalanma riski çok yüksektir .Tarihteki Önemli Script Kiddie Saldırılarıİsimleri "çocuk" olsa da, yol açtıkları zararlar milyonlarca dolarlık hasara ulaşabilmektedir. İşte en bilinen örneklerden bazıları:Lizard Squad (2014): Kendilerini "Script Kiddie" olarak tanımlayan bu grup, yılbaşı gecesi Sony'nin PlayStation Network (PSN) ve Microsoft'un Xbox Live hizmetlerine düzenledikleri büyük çaplı DDoS saldırılarıyla milyonlarca oyuncunun hesaplarına erişememesine neden oldu. Ayrıca İngiliz Ulusal Suç Ajansı (NCA) gibi devlet kurumlarını da hedef aldılar .TalkTalk Veri İhlali (2015): İngiltere merkezli telekomünikasyon şirketi TalkTalk'a düzenlenen saldırıda, 17 yaşındaki bir genç, internetten bulduğu hazır araçlarla şirketin güvenlik açığından faydalanarak 150.000'den fazla müşterinin kişisel verilerini çaldı. Bu saldırı, şirkete yaklaşık 42 milyon İngiliz Sterlini (o dönemde yaklaşık 200 milyon TL) hasara mal oldu .Script Kiddie Saldırılarından Korunma YollarıNeyse ki, Script Kiddie'lerin saldırıları genellikle basit ve gürültülü olduğu için, temel siber güvenlik önlemleri alarak kendinizi ve işletmenizi bu tehditlere karşı büyük ölçüde koruyabilirsiniz.Güçlü Şifreler Kullanın ve İki Faktörlü Kimlik Doğrulamayı (MFA) Aktif Edin: Basit veya tahmin edilmesi kolay şifreler kullanmayın. Büyük-küçük harf, sayı ve özel karakterlerden oluşan karmaşık şifreler belirleyin. Mümkün olan her yerde, özellikle e-posta ve sosyal medya hesaplarınızda, iki faktörlü kimlik doğrulamayı mutlaka açın. Bu, şifreniz çalınsa bile hesabınıza erişilmesini engelleyen en etkili yöntemdir .Yazılımlarınızı ve İşletim Sisteminizi Güncel Tutun: Script Kiddie'ler, genellikle yamaları (patch) yayınlanmış eski güvenlik açıklarından faydalanır. İşletim sisteminizin, tarayıcınızın ve diğer tüm yazılımlarınızın otomatik güncellemelerini açık tutarak, bilinen bu açıkları kapatabilirsiniz .Güvenlik Duvarı (Firewall) ve Antivirüs Yazılımı Kullanın: Bir güvenlik duvarı, ağınıza gelen ve giden trafiği filtreleyerek şüpheli bağlantıları engeller. Güncel bir antivirüs yazılımı ise, Script Kiddie'lerin kullandığı bilinen zararlı yazılımları tespit edip temizleyebilir .Şüpheli E-postalara ve Bağlantılara Karşı Dikkatli Olun: Tanımadığınız kişilerden gelen e-postaların eklerini veya içindeki bağlantıları asla açmayın. Gönderen tanıdık biri olsa bile, konu dışı bir dosya veya mesaj aldıysanız önce teyit edin. Phishing saldırıları, Script Kiddie'lerin en sevdiği yöntemlerden biridir .Düzenli Veri Yedeklemesi Yapın: Sisteminiz veya web siteniz bir saldırı sonucu çökertilse veya şifrelense bile, düzenli olarak aldığınız yedekler sayesinde tüm verilerinizi geri getirebilirsiniz. Yedeklerinizi ana sisteminizden ayrı ve güvenli bir yerde saklayın .Ağ Trafiğinizi İzleyin: İşletme sahibiyseniz, ağınızdaki anormal ve şüpheli trafiği izlemek için bir saldırı tespit sistemi (IDS) kullanmayı düşünün. Bu sistemler, olası bir DDoS saldırısının veya izinsiz giriş girişiminin erken sinyallerini verebilir .Script Kiddie'ler, siber güvenlik dünyasının en büyük "gürültü" kaynaklarından biridir. Teknik bilgileri sınırlı olsa da, hazır araçların gücü ve kendi dikkatsizlikleriyle birleştiğinde, bireyler ve küçük işletmeler için gerçek bir tehdit oluşturabilirler. Onlardan korunmanın anahtarı, temel siber hijyen kurallarına uymaktan geçer. Güçlü şifreler, düzenli güncellemeler ve biraz da dikkat, sizi bu "özenen hacker"ların çoğunluğundan korumak için yeterli olacaktır. Unutmayın, bir hacker'ın en büyük düşmanı bazen kendi egosu, bazen de kullandığı aracın içine gizlenmiş başka bir tehdittir. Sanal dünyada her şeye ve herkese güvenmek, en büyük zaafiyetiniz olabilir.

Önceki Haber

Amatör Virüsler Nelerdir? Script Kiddie’lerin Dünyasına Teknik Bir ...

Sonraki Haber

Bilgisayar Ölçü Birimleri Nelerdir? Bit'ten Yottabyte'a Veri Evreni