ARK. 1Słownik pojęćAtaki i socjotechnika

baiting

Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.

TAB. 1Nazwapo angielsku

Po angielsku	baiting
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	podrzucony nośnik USB · atak na przynętę
Odmiana	ten baiting, tego baitingu (formy potencjalne — brak potwierdzenia w polskich źródłach); polski wariant: ta przynęta, tej przynęty

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	brak potwierdzenia dla terminu „baiting” — 0 wyników w wyszukiwarkach niebezpiecznik.pl i sekurak.pl; słowo „przynęta” występuje na niebezpiecznik.pl, ale w znaczeniu ogólnym („Justin Bieber przynętą”, „iPhone 4G jako przynęta”), nie jako nazwa klasy ataku
Urząd i ustawa	brak — 0 dokumentów w indeksie cert.pl

TAB. 3Źródła1

Forma	Cytat	Skąd
PL	„Wyszukiwarka zwraca wyniki, nie pustkę: m.in. „Justin Bieber przynętą” (2010), „iPhone 4G jako przynęta” (2010) — słowo żyje w polszczyźnie ogólnej, ale nie jako nazwa techniki ataku.”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

atak homograficzny	homograph attack	Podszycie się pod znaną domenę lub nazwę przy użyciu znaków łudząco podobnych do liter oryginału — najczęściej liter z innych alfabetów (cyrylica, greka) w domenach IDN, ale też podobieństw wewnątrz alfabetu łacińskiego (rn zamiast m, l/I/1, O/0).
atak na łańcuch dostaw	supply chain attack	Atak na organizację przeprowadzony przez jej dostawcę — podmieniony komponent, zatruta aktualizacja oprogramowania, zainfekowana biblioteka z publicznego repozytorium pakietów albo konto partnera mającego dostęp do jej systemów.
atak siłowy (brute-force)	brute force attack	Systematyczne sprawdzanie kolejnych kombinacji hasła, klucza lub kodu aż do trafienia poprawnej wartości.
BEC	business email compromise (BEC)	Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.
bulletproof hosting	bulletproof hosting	Hosting świadczony przestępcom, który ignoruje zgłoszenia nadużyć i nakazy usunięcia treści; stoją na nim panele phishingowe, serwery C2 i strony z malware. Dla właściciela strony to źródło ataków i miejsce, gdzie trafiają dane wykradzione z przejętych witryn — zgłoszenia abuse do takiego dostawcy zwykle nic nie dają.
clickjacking	clickjacking	Atak, w którym docelowa witryna (ta, na której ofiara jest zalogowana) zostaje załadowana w przezroczystej ramce IFRAME nałożonej NA widoczną stronę-przynętę. Użytkownik jest przekonany, że klika przynętę, a kliknięcie trafia w ukrytą ramkę i uruchamia niezamierzoną akcję na jego koncie.

Cały słownik →