ARK. 1Słownik pojęćAtaki i socjotechnika
drive-by download
Pobranie i uruchomienie złośliwego oprogramowania wywołane samym wejściem na spreparowaną lub zainfekowaną stronę, bez świadomej zgody i bez żadnego działania użytkownika poza otwarciem witryny.
TAB. 1Nazwapo angielsku
| Po angielsku | drive-by download |
|---|---|
| Którą formą pisać | po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim. |
| Inne formy | mimowolne pobranie złośliwego kodu · infekcja przez samo wejście na stronę |
| Odmiana | w praktyce nieodmienny w zestawieniu: atak drive-by download, ataku drive-by download, ataki drive-by download (formy typu „tego drive-by downloadu” nie są potwierdzone w źródłach — nie forsuj ich) |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | niebezpiecznik: „ataku drive-by-download” (pisownia z dodatkowym dywizem) |
|---|---|
| Urząd i ustawa | CERT Polska: „ataków drive-by downloads”; istnieje tag #drive-by download, ale zawiera tylko jeden wpis (Raport Roczny 2010) — zweryfikowane |
TAB. 3Źródła2
| Forma | Cytat | Skąd |
|---|---|---|
| EN | „przykład ataku drive-by-download połączonej z techniką „wodopoju” (ang. watering hole)” | niebezpiecznik.pl |
| EN | „sam JavaScript sprawdzany jest głównie pod kątem wykorzystywania ataków drive-by downloads” | cert.pl |
TAB. 4Obok w tej dziedzinie6
| combolista | combolist | Plik tekstowy z parami „login:hasło” (zwykle e-mail i hasło) zebranymi z wielu wycieków, phishingu i infostealerów, sprzedawany lub rozdawany na forach i kanałach Telegram. Służy do credential stuffingu — także na formularze logowania WordPressa, gdy administrator używa hasła z innego serwisu. |
| credential stuffing | credential stuffing | Zautomatyzowane testowanie w wielu serwisach par login-hasło pochodzących z wcześniejszych wycieków, w oczekiwaniu, że użytkownik użył tego samego hasła ponownie. |
| drainer (wallet drainer) | wallet drainer (approval/permit phishing) | Skrypt lub strona phishingowa, która nie wykrada klucza prywatnego, tylko nakłania właściciela portfela kryptowalutowego do podpisania uprawnienia (approval/permit) pozwalającego atakującemu wydawać jego tokeny, po czym opróżnia portfel jedną transakcją. |
| eksfiltracja danych | data exfiltration | Wyprowadzenie wykradzionych danych z zaatakowanego systemu na serwer atakującego — pocztą, przez FTP, API usług (Telegram, Discord, GitHub) czy ukryte kanały. Na stronie WordPress to np. skrypt wysyłający dane z formularzy lub zamówień WooCommerce na obcy adres. |
| fałszywa CAPTCHA | ClickFix (fake CAPTCHA / paste-and-run attack) | Metoda socjotechniczna, w której fałszywy komunikat „potwierdź, że jesteś człowiekiem” lub „napraw błąd wyświetlania” instruuje ofiarę, by skopiowała gotową komendę i wkleiła ją w okno Uruchom (Win+R), Terminal Windows albo konsolę systemu — w efekcie ofiara własnoręcznie uruchamia złośliwe oprogramowanie, omijając zabezpieczenia przeglądarki. |
| HTTP flood | HTTP flood (layer 7 DDoS) | Atak DDoS w warstwie aplikacji (L7): botnet wysyła masę poprawnych żądań HTTP GET/POST, które wyglądają jak zwykły ruch, ale wyczerpują procesor, PHP i bazę danych. WordPress jest szczególnie wrażliwy, bo każde niezbuforowane żądanie (wyszukiwarka ?s=, koszyk WooCommerce, wp-login.php, xmlrpc.php) uruchamia PHP i zapytania do bazy. |