ARK. 1Słownik pojęćZłośliwe oprogramowanie

adware

Oprogramowanie wyświetlające lub podmieniające reklamy bez świadomej zgody użytkownika, zwykle profilujące przy okazji jego zachowanie.

TAB. 1Nazwapo angielsku
Po angielskuadware
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formyoprogramowanie reklamowe
Odmiana„adware” nieodmienne; w źródłach chwieje się rodzaj — r.n. („Adware zostało pobrane”) i r.m. („adware znany też jako VisualDiscovery”); w serwisie ujednolić na r.n. przez analogię do „oprogramowanie”
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowaniebezpiecznik: „wgrywa oprogramowanie Superfish, czyli adware znany też jako VisualDiscovery”, tag /tag/adware/; sekurak: „Adware zostało pobrane około 300 milionów razy”, „Jak wykupione rozszerzenia Chrome zmieniły się w malware i adware”, obok potocznych „crapware” i „ad-ware/pay-ware”, tag /tag/adware/
TAB. 3Źródła3
FormaCytatSkąd
EN„Domyślna instalacja systemu (czyli to co startuje po wyjęciu laptopa Lenovo z pudełka) wgrywa oprogramowanie Superfish, czyli adware znany też jako VisualDiscovery.”niebezpiecznik.pl
EN„Adware zostało pobrane około 300 milionów razy”sekurak.pl
EN„Jak wykupione rozszerzenia Chrome zmieniły się w malware i adware”sekurak.pl
TAB. 4Obok w tej dziedzinie6
algorytm generowania domendomain generation algorithm (DGA)Algorytm wbudowany w malware, generujący w sposób deterministyczny (zwykle z bieżącej daty i sekretnego ziarna) wiele zmiennych nazw domen, wśród których bot szuka aktywnego serwera C2 — dzięki czemu zablokowanie lub przejęcie pojedynczej domeny nie odcina botnetu.
bomba logicznalogic bombFragment kodu celowo umieszczony w systemie i uśpiony do chwili spełnienia warunku — daty, liczby uruchomień czy zniknięcia konta z listy płac — po czym wykonuje szkodliwe działanie. Typowo narzędzie sprawcy wewnętrznego, nie element kampanii zewnętrznej.
bootkitbootkitOdmiana rootkita infekująca proces rozruchu — bootloader lub firmware UEFI — dzięki czemu ładuje się przed systemem operacyjnym i jego zabezpieczeniami.
botnetbotnetSieć zainfekowanych urządzeń sterowanych zdalnie przez jednego operatora i używanych zbiorowo, m.in. do ataków DDoS, rozsyłania spamu czy kradzieży danych.
C2 (command and control)command and control (C2)Kanał łączności i serwery, przez które atakujący wydaje polecenia zainfekowanym maszynom i odbiera od nich wykradzione dane.
cryptojackingcryptojackingNieautoryzowane wykorzystanie cudzego sprzętu lub przeglądarki do kopania kryptowalut na rzecz atakującego.

Cały słownik →

Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska