ARK. 1Słownik pojęćAtaki i socjotechnika
combolista
Plik tekstowy z parami „login:hasło” (zwykle e-mail i hasło) zebranymi z wielu wycieków, phishingu i infostealerów, sprzedawany lub rozdawany na forach i kanałach Telegram. Służy do credential stuffingu — także na formularze logowania WordPressa, gdy administrator używa hasła z innego serwisu.
TAB. 1Nazwaobie formy
| Po angielsku | combolist |
|---|---|
| Po polsku | combolista |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | combo lista · lista combo · zbiór danych logowania · baza loginów i haseł |
| Odmiana | combolista (ż.), lm. combolisty, dop. combolist, msc. w combolistach; forma EN „combolist” nieodmienna |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Kapitan Hack: „To właśnie combolisty – ogromne bazy loginów i haseł pochodzących z wcześniejszych wycieków”; CyberDefence24: „tzw. combolistach, czyli plikach tekstowych”. |
|---|---|
| Urząd i ustawa | CERT Polska opisuje takie zbiory opisowo: „Publikacja zbioru wykradzionych danych logowania”, „publikacji dużego zbioru danych wykorzystywanych do logowania”. |
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „To właśnie combolisty – ogromne bazy loginów i haseł pochodzących z wcześniejszych wycieków, phishingu czy malware typu infostealer.” | kapitanhack.pl |
| PL | „Tym razem skupiliśmy się na tzw. combolistach, czyli plikach tekstowych składających się zazwyczaj z adresów e-mail oraz haseł.” | cyberdefence24.pl |
| EN | „Combolist is a text file that typically contains user credentials such as email addresses, as well as login IDs and passwords” | group-ib.com |
TAB. 4Obok w tej dziedzinie6
| BEC | business email compromise (BEC) | Oszustwo finansowe polegające na przejęciu firmowego konta e-mail lub podszyciu się pod nie, by skłonić pracownika do przelewu albo do zmiany numeru rachunku kontrahenta. Rozwinięcie skrótu: business email compromise. |
| bulletproof hosting | bulletproof hosting | Hosting świadczony przestępcom, który ignoruje zgłoszenia nadużyć i nakazy usunięcia treści; stoją na nim panele phishingowe, serwery C2 i strony z malware. Dla właściciela strony to źródło ataków i miejsce, gdzie trafiają dane wykradzione z przejętych witryn — zgłoszenia abuse do takiego dostawcy zwykle nic nie dają. |
| clickjacking | clickjacking | Atak, w którym docelowa witryna (ta, na której ofiara jest zalogowana) zostaje załadowana w przezroczystej ramce IFRAME nałożonej NA widoczną stronę-przynętę. Użytkownik jest przekonany, że klika przynętę, a kliknięcie trafia w ukrytą ramkę i uruchamia niezamierzoną akcję na jego koncie. |
| credential stuffing | credential stuffing | Zautomatyzowane testowanie w wielu serwisach par login-hasło pochodzących z wcześniejszych wycieków, w oczekiwaniu, że użytkownik użył tego samego hasła ponownie. |
| drainer (wallet drainer) | wallet drainer (approval/permit phishing) | Skrypt lub strona phishingowa, która nie wykrada klucza prywatnego, tylko nakłania właściciela portfela kryptowalutowego do podpisania uprawnienia (approval/permit) pozwalającego atakującemu wydawać jego tokeny, po czym opróżnia portfel jedną transakcją. |
| drive-by download | drive-by download | Pobranie i uruchomienie złośliwego oprogramowania wywołane samym wejściem na spreparowaną lub zainfekowaną stronę, bez świadomej zgody i bez żadnego działania użytkownika poza otwarciem witryny. |