Script kiddie est un terme péjoratif utilisé pour décrire une personne qui utilise des scripts informatiques, des programmes ou des logiciels malveillants existants, souvent téléchargés depuis Internet, sans en comprendre pleinement les concepts sous-jacents. Les Script Kiddies n'ont généralement pas les compétences techniques nécessaires pour créer de nouveaux programmes, scripts ou logiciels malveillants.
Le terme « script kiddie » est né dans les années 1990 dans les cercles de hackers underground et est considéré comme péjoratif. En règle générale, les script kiddies sont de jeunes adolescents qui n'ont pas la capacité ni les compétences nécessaires pour programmer, mais qui possèdent juste assez de connaissances informatiques pour télécharger des logiciels malveillants, exécuter des logiciels malveillants ou exécuter des scripts existants sans les comprendre. En raison du manque de compétences techniques, ils se concentrent davantage sur l’intention que sur le mécanisme sous-jacent, utilisant souvent des outils obsolètes ou plus efficaces.
Les Script Kiddies peuvent être principalement motivés par l’attrait de la renommée ou de la reconnaissance ou simplement être curieux de savoir comment les choses fonctionnent. Les script kiddies n'ont généralement pas d'intention malveillante ou criminelle, mais peuvent causer et causent de graves dommages aux systèmes informatiques.
En téléchargeant et en utilisant des scripts malveillants, les script kiddies peuvent causer de nombreux dommages, notamment en perturbant les fonctionnalités des systèmes informatiques, en collectant des mots de passe et des informations personnelles et en provoquant une perte de données intentionnelle ou non. Les script kiddies sont également vulnérables aux poursuites, car ils peuvent être accusés d'activité malveillante, selon la juridiction.
Afin de décourager les activités des script kiddies, les éditeurs de logiciels, les fournisseurs de logiciels et les consommateurs doivent prendre des mesures pour protéger leurs réseaux et leurs systèmes, notamment en utilisant des pare-feu et des logiciels antivirus à jour, en conservant des mots de passe forts et en surveillant régulièrement l'activité du système.
