ARK. 1Słownik pojęćAtaki i socjotechnika
eksfiltracja danych
Wyprowadzenie wykradzionych danych z zaatakowanego systemu na serwer atakującego — pocztą, przez FTP, API usług (Telegram, Discord, GitHub) czy ukryte kanały. Na stronie WordPress to np. skrypt wysyłający dane z formularzy lub zamówień WooCommerce na obcy adres.
TAB. 1Nazwapo polsku
| Po angielsku | data exfiltration |
|---|---|
| Po polsku | eksfiltracja danych |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | wyprowadzenie danych · wykradanie danych · eksfiltrowanie danych |
| Odmiana | eksfiltracja (ż.) danych; czas. eksfiltrować (dane są eksfiltrowane) |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Sekurak ma tag „eksfiltracja danych” i używa go w tytułach („Eksfiltracja danych dźwiękiem… monitora”). |
|---|---|
| Urząd i ustawa | CERT Polska: „W kolejnym etapie dane te są eksfiltrowane za pomocą jedenej z wielu dostępnych metod”. |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Eksfiltracja danych w Firefoksie za pomocą CSS-ów i jednego punktu wstrzyknięcia” | sekurak.pl |
| PL | „Eksfiltracja danych dźwiękiem… monitora – kolejny atak typu side-channel” | sekurak.pl |
| PL | „W kolejnym etapie dane te są eksfiltrowane za pomocą jedenej z wielu dostępnych metod takich jak wysyłanie maili (SMTP), serwer FTP” | cert.pl |
| EN | „Exfiltration consists of techniques that adversaries may use to steal data from your network.” | attack.mitre.org |
TAB. 4Obok w tej dziedzinie6
| credential stuffing | credential stuffing | Zautomatyzowane testowanie w wielu serwisach par login-hasło pochodzących z wcześniejszych wycieków, w oczekiwaniu, że użytkownik użył tego samego hasła ponownie. |
| drainer (wallet drainer) | wallet drainer (approval/permit phishing) | Skrypt lub strona phishingowa, która nie wykrada klucza prywatnego, tylko nakłania właściciela portfela kryptowalutowego do podpisania uprawnienia (approval/permit) pozwalającego atakującemu wydawać jego tokeny, po czym opróżnia portfel jedną transakcją. |
| drive-by download | drive-by download | Pobranie i uruchomienie złośliwego oprogramowania wywołane samym wejściem na spreparowaną lub zainfekowaną stronę, bez świadomej zgody i bez żadnego działania użytkownika poza otwarciem witryny. |
| fałszywa CAPTCHA | ClickFix (fake CAPTCHA / paste-and-run attack) | Metoda socjotechniczna, w której fałszywy komunikat „potwierdź, że jesteś człowiekiem” lub „napraw błąd wyświetlania” instruuje ofiarę, by skopiowała gotową komendę i wkleiła ją w okno Uruchom (Win+R), Terminal Windows albo konsolę systemu — w efekcie ofiara własnoręcznie uruchamia złośliwe oprogramowanie, omijając zabezpieczenia przeglądarki. |
| HTTP flood | HTTP flood (layer 7 DDoS) | Atak DDoS w warstwie aplikacji (L7): botnet wysyła masę poprawnych żądań HTTP GET/POST, które wyglądają jak zwykły ruch, ale wyczerpują procesor, PHP i bazę danych. WordPress jest szczególnie wrażliwy, bo każde niezbuforowane żądanie (wyszukiwarka ?s=, koszyk WooCommerce, wp-login.php, xmlrpc.php) uruchamia PHP i zapytania do bazy. |
| insider | insider threat | Zagrożenie ze strony osoby mającej legalny dostęp do zasobów organizacji, która nadużywa go świadomie (kradzież danych, sabotaż, sprzedaż dostępu przestępcom) albo szkodzi nieumyślnie przez nieostrożność. |
TAB. 5