ARK. 1Słownik pojęćAtaki i socjotechnika

bulletproof hosting

Hosting świadczony przestępcom, który ignoruje zgłoszenia nadużyć i nakazy usunięcia treści; stoją na nim panele phishingowe, serwery C2 i strony z malware. Dla właściciela strony to źródło ataków i miejsce, gdzie trafiają dane wykradzione z przejętych witryn — zgłoszenia abuse do takiego dostawcy zwykle nic nie dają.

TAB. 1Nazwapo angielsku

Po angielsku	bulletproof hosting
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	kuloodporny hosting · hosting „bulletproof” · BPH
Odmiana	hosting (m.) bulletproof; przymiotnik EN nieodmienny: „usługa bulletproof hosting”, „hostingu „bulletproof””

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Media branżowe i policja zostawiają formę angielską w cudzysłowie; Instytut Cyberbezpieczeństwa tłumaczy: „Kuloodporny” dostawca hostingu.
Urząd i ustawa	Policja (CBZC, sprawa LolekHosted): „usługa hostingowa o nazwie „bulletproof hosting””.

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Świadczona przez zatrzymanych usługa hostingowa o nazwie „bulletproof hosting”, dedykowana była dla osób, chcących udostępniać treści w Internecie bez obaw o ich usunięcie”	policja.pl
EN	„zabezpieczono setki serwerów udostępnianych w ramach hostingu „bulletproof” z dziesiątkami terabajtów danych”	crn.pl
PL	„“Kuloodporny” dostawca hostingu to firma hostingowa, która przymyka oko na doniesienia o działalności przestępczej”	instytutcyber.pl
EN	„Bulletproof hosting (BPH) is technical infrastructure service provided by an internet hosting service that is resilient to complaints of illicit activities”	en.wikipedia.org

TAB. 4Obok w tej dziedzinie6

atak siłowy (brute-force)	brute force attack	Systematyczne sprawdzanie kolejnych kombinacji hasła, klucza lub kodu aż do trafienia poprawnej wartości.
baiting	baiting	Atak wykorzystujący ciekawość lub chęć zysku ofiary — podrzucony nośnik USB, darmowy plik czy obietnica nagrody — by skłoniła ją do samodzielnego uruchomienia złośliwego kodu.
BEC	business email compromise (BEC)	Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise.
clickjacking	clickjacking	Atak, w którym docelowa witryna (ta, na której ofiara jest zalogowana) zostaje załadowana w przezroczystej ramce IFRAME nałożonej NA widoczną stronę-przynętę. Użytkownik jest przekonany, że klika przynętę, a kliknięcie trafia w ukrytą ramkę i uruchamia niezamierzoną akcję na jego koncie.
combolista	combolist	Plik tekstowy z parami „login:hasło” (zwykle e-mail i hasło) zebranymi z wielu wycieków, phishingu i infostealerów, sprzedawany lub rozdawany na forach i kanałach Telegram. Służy do credential stuffingu — także na formularze logowania WordPressa, gdy administrator używa hasła z innego serwisu.
credential stuffing	credential stuffing	Zautomatyzowane testowanie w wielu serwisach par login-hasło pochodzących z wcześniejszych wycieków, w oczekiwaniu, że użytkownik użył tego samego hasła ponownie.

Cały słownik →