Blog 24/7
ARK. 1Słownik pojęćZłośliwe oprogramowanie

bootkit

Odmiana rootkita infekująca proces rozruchu — bootloader lub firmware UEFI — dzięki czemu ładuje się przed systemem operacyjnym i jego zabezpieczeniami.

TAB. 1Nazwapo angielsku
Po angielskubootkit
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formyrootkit sektora rozruchowego · złośliwy kod ładowany przed systemem
Odmianaten bootkit, tego bootkita, o bootkicie; lm. bootkity, bootkitów
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowasekurak (3 teksty): „pełni funkcję bootkita, czyli programu uruchamianego przed załadowaniem systemu operacyjnego”, „UEFI bootkit”; niebezpiecznik: „stworzenie złośliwego bootkita”, „Kiedy bootkit zostanie wstrzyknięty, może z powodzeniem ukrywać się przed programowymi metodami jego wykrycia”
TAB. 3Źródła3
FormaCytatSkąd
EN„pełni funkcję bootkita, czyli programu uruchamianego przed załadowaniem systemu operacyjnego”sekurak.pl
EN„Odkryto prawdopodobnie pierwszy, aktywny w Internecie UEFI bootkit, potrafiący omijać mechanizm UEFI Secure Boot”sekurak.pl
EN„Intruz może wstrzyknąć swój kod do ROM-u SPI flash, który znajduje się na płycie głównej, co spowoduje stworzenie złośliwego bootkita.”niebezpiecznik.pl
TAB. 4Obok w tej dziedzinie6
algorytm generowania domendomain generation algorithm (DGA)Algorytm wbudowany w malware, generujący w sposób deterministyczny (zwykle z bieżącej daty i sekretnego ziarna) wiele zmiennych nazw domen, wśród których bot szuka aktywnego serwera C2 — dzięki czemu zablokowanie lub przejęcie pojedynczej domeny nie odcina botnetu.
bezpieczny rozruchsecure bootFunkcja firmware UEFI, która przy starcie komputera lub serwera uruchamia tylko program rozruchowy i sterowniki podpisane zaufanymi kluczami, blokując bootkity ładujące się przed systemem. Dotyczy sprzętu i maszyn wirtualnych, na których działa serwer strony, a nie samego WordPressa; w 2026 r. wygasają pierwsze certyfikaty Microsoft używane przez Secure Boot.
bomba logicznalogic bombFragment kodu celowo umieszczony w systemie i uśpiony do chwili spełnienia warunku — daty, liczby uruchomień czy zniknięcia konta z listy płac — po czym wykonuje szkodliwe działanie. Typowo narzędzie sprawcy wewnętrznego, nie element kampanii zewnętrznej.
botnetbotnetSieć zainfekowanych urządzeń sterowanych zdalnie przez jednego operatora i używanych zbiorowo, m.in. do ataków DDoS, rozsyłania spamu czy kradzieży danych.
C2 (command and control)command and control (C2)Kanał łączności i serwery, przez które atakujący wydaje polecenia zainfekowanym maszynom i odbiera od nich wykradzione dane.
cryptojackingcryptojackingNieautoryzowane wykorzystanie cudzego sprzętu lub przeglądarki do kopania kryptowalut na rzecz atakującego.
TAB. 5

Wpisy o tym pojęciu

2

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com