Editando Script kiddie (sección)

== Origen y características principales ==
En los inicios del {{siglo|XXI||s}}, surgen nuevos personajes anónimos llamados Script Kiddies (conocidos también por sus iniciales SK), quienes intentan causar daños y hacerse famosos sin tener claridad en los objetivos de su quehacer. Previamente, durante los años 80, proliferó el término [[hacker]], el cual se entendía como el individuo que motivado por la curiosidad, vulnera la seguridad de una infraestructura tecnológica, ubica su actuar como un reto y su proceder se califica como una “intrusión benigna”. No obstante se diferenciaba de la actitud de parte de los "novatos", la cual hay que decir que también se vería transformada, y a partir del año 2005, un sector de los SK se convierte en expertos perpetradores de [[Ciberataque|ciberataques]] con objetivos más específicos. No obstante, muchos de ellos, se conformaron con causar perjuicios con sus conocimientos poco avanzados en [[informática]].<ref>{{Cita publicación|url=https://cesnav.uninav.edu.mx/cesnav/ININVESTAM/docs/docs_analisis/da_18-17.pdf|título=EL CIBERESPACIO, RECURSO Y RESPONSABILIDAD DE
LOS ESTADOS|apellidos=Trujillo|nombre=Patricia|publicación=INSTITUTO DE INVESTIGACIONES ESTRATÉGICAS DE LA ARMADA DE MÉXICO|fechaacceso=15-5-2022}}</ref>

Considerado un incompetente en una materia actividad específica o dentro de una comunidad, es un individuo que presume de tener unos conocimientos o habilidades que realmente no posee y que no tiene intención de aprender.

Se destaca la definición que realiza en un informe la [[Universidad Carnegie Mellon|Carnegie Mellon University]] (CMU) en 2005, la cual definó que un scipt kiddie es "el más inmaduro pero a la vez por desgracia, el más peligroso explotador y provocador de fallos de seguridad en Internet. El script kiddie más típico usa técnicas, programas, y scrips existentes, normalmente ya conocidos y fáciles de encontrar, y los utiliza para poder encontrar y ahondar en las debilidades que se pueden encontrar en otros ordenadores en Internet, siendo muchos de sus objetivos elegidos al azar y con poca consideración y comprensión de las consencuencias dañiñas que pueden ocasionar". Hay que tener en cuenta que dicho informe, fue elaborado para el [[Departamento de Defensa de Estados Unidos|Departamento de Defensa]] de los [[Estados Unidos|Estados Unidos de América]].<ref>{{Cita publicación|url=https://kilthub.cmu.edu/articles/Security_Quality_Requirements_Engineering_SQUARE_Methodology/6583673/1|título=Security Quality Requirements Engineering (SQUARE) Methodology|apellidos=Mead|nombre=Nancy R.|apellidos2=Hough|nombre2=Eric|fecha=2005|páginas=976627 Bytes|fechaacceso=2022-05-17|doi=10.1184/R1/6583673.V1|apellidos3=Stehney|nombre3=Theodore R.}}</ref>

Es un término utilizado de forma despectiva para describir a aquellos que utilizan programas y [[script]]s desarrollados por otros expertos para atacar [[Sistema operativo|sistemas]] de computadoras y [[Red de computadoras|redes.]] Es habitual asumir que los ''script kiddies'' son personas sin habilidad para programar sus propios ''[[exploit]]s'', y que su objetivo es intentar impresionar a sus amigos o ganar reputación en comunidades de entusiastas de la informática sin tener alguna base firme de conocimiento informático. Suelen tener intenciones maliciosas al igual que los ''[[Lamer (informática)|lamers]],'' pero a la vez cuentan con escaso conocimiento informático.

Los Script Kiddies carecen de (o están desarrollando) habilidades de programación suficientes para comprender los efectos y efectos secundarios de sus acciones. Como resultado, dejan rastros significativos que conducen a su detección, o atacan directamente a las empresas que ya cuentan con detección y contramedidas de seguridad, dejando activado el informe automático de fallos en ocasiones.<ref>{{Cita web|url=http://www.zdnet.com.au/hackers-accidentally-give-microsoft-their-code-339305548.htm?omnRef=NULL|título=Wayback Machine|fechaacceso=2022-05-17|fecha=2012-01-20|sitioweb=web.archive.org|fechaarchivo=20 de enero de 2012|urlarchivo=https://web.archive.org/web/20120120160424/http://www.zdnet.com.au/hackers-accidentally-give-microsoft-their-code-339305548.htm?omnRef=NULL|deadurl=}}</ref>

Uno de los tipos de ataque más comunes utilizados por script kiddies implica hacer [[Ingeniería social (seguridad informática)|ingeniería social]], en la que el atacante manipula o engaña a un usuario para que comparta su información personal. Esta acción, frecuentemente se lleva a cabo mediante la creación de sitios web falsos donde los usuarios ingresan su inicio de sesión (una forma de [[phishing]]), lo que permite que el script kiddie acceda a la cuenta.

Aunque los ataques script kiddie podrían volverse cada vez más efectivos en el futuro, los investigadores han observado que otros modelos, como el modelo de lenguaje, también se pueden utilizar para mejorar la protección contra los ataques script kiddie mejorados. Esta mejora continua de ida y vuelta sugiere que la competencia entre ciberatacantes y defensores seguirá aumentando.<ref>{{Cita publicación|url=https://arxiv.org/abs/2310.06936|título=LLMs Killed the Script Kiddie: How Agents Supported by Large Language Models Change the Landscape of Network Threat Testing|apellidos=Moskal|nombre=Stephen|apellidos2=Laney|nombre2=Sam|fecha=2023|fechaacceso=2024-02-29|doi=10.48550/ARXIV.2310.06936|apellidos3=Hemberg|nombre3=Erik|apellidos4=O'Reilly|nombre4=Una-May}}</ref>