スクリプトキディ

Script Kiddie

　スクリプトキディとは、ある種のクラッカーに対する蔑称（べっしょう）であり、ハッカーなどネットワークシステムへの侵入を試みる人たちの階層分けにおいて最下層に位置するものとして付けられた名前である。技術のない若者だけを指すようにいわれることもあるが、実際にはクラッカーの年齢の特定は困難であることが一般的で、年齢に関係なく、技術を有さずにツールに頼って興味本位の攻撃をする者をスクリプトキディと呼ぶ。

　ここ数年の間にクラッキングツールがWeb上などに出回ることにより、だれでも簡単にネットワークシステムへの侵入や攻撃ができるようになってしまった。この要因の1つとして、クラッカーによるツールの配布が挙げられる。クラッカーは自作のツールによりどれだけ被害が大型化しかつ深刻化することを目的としている。自らの技量の誇示と自己顕示欲を満たすためにツールを配布し、これが普及したことが背景にあるといわれている。

　最近の例では、2001年の2月18日に、中国籍と思われる「紅客聯盟」といわれる集団が世界中の中国籍ユーザーに「日本のWebサーバへの一斉攻撃」を呼び掛け、「攻撃用ソフト」を配布したうえで無差別攻撃を加えたことがよく知られている。この行為は、「非常に濃厚な政治的意図に基づくWebサーバへのアタック」として「サイバーデモ」と呼ばれている。しかしながら、これらの行為も「紅客聯盟」の主旨に賛同してツールを使ったユーザーが多数だったことから、スクリプトキディによるDDoS攻撃であるといえよう。

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）