ARK. 1Słownik pojęćAtaki i socjotechnika
fałszywa CAPTCHA
Metoda socjotechniczna, w której fałszywy komunikat „potwierdź, że jesteś człowiekiem” lub „napraw błąd wyświetlania” instruuje ofiarę, by skopiowała gotową komendę i wkleiła ją w okno Uruchom (Win+R), Terminal Windows albo konsolę systemu — w efekcie ofiara własnoręcznie uruchamia złośliwe oprogramowanie, omijając zabezpieczenia przeglądarki.
TAB. 1Nazwabez tłumaczenia
| Po angielsku | ClickFix (fake CAPTCHA / paste-and-run attack) |
|---|---|
| Po polsku | fałszywa CAPTCHA |
| Którą formą pisać | bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle. |
| Inne formy | fałszywa CAPTCHA · atak przez wklejenie komendy · fałszywy komunikat „potwierdź, że jesteś człowiekiem” |
| Odmiana | Nieodmienne, pisownia ClickFix (wielkie C i F). Zawsze z polskim rzeczownikiem rodzajowym: 'metoda ClickFix', 'atak typu ClickFix', 'kampania ClickFix'. Forma 'ClickFixa' jest błędna. |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | ClickFix bez tłumaczenia, obok polskiego opisu 'fałszywa CAPTCHA' — sekurak.pl, kapitanhack.pl |
|---|
TAB. 3Źródła5
| Forma | Cytat | Skąd |
|---|---|---|
| PL (EN) | „Ponad 700 stron opartych na Ghost CMS zainfekowano fałszywą Captchą (ClickFix)” | sekurak.pl |
| EN | „Nowy wariant metody ClickFix – cyberprzestępcy rezygnują z Win+R na rzecz Win+X i Terminala Windows” | sekurak.pl |
| EN | „Infostealery rozprzestrzeniają się przez TikTok i technikę ClickFix” | sekurak.pl |
| PL (EN) | „Infostealer wykorzystujący sztuczkę z ClickFix – Fake CAPTCHA” | kapitanhack.pl |
| EN | „TerminalFix – nowa odmiana ClickFix prowadzi do wieloetapowego ataku na systemy Windows” | kapitanhack.pl |
TAB. 4Obok w tej dziedzinie6
| drainer (wallet drainer) | wallet drainer (approval/permit phishing) | Skrypt lub strona phishingowa, która nie wykrada klucza prywatnego, tylko nakłania właściciela portfela kryptowalutowego do podpisania uprawnienia (approval/permit) pozwalającego atakującemu wydawać jego tokeny, po czym opróżnia portfel jedną transakcją. |
| drive-by download | drive-by download | Pobranie i uruchomienie złośliwego oprogramowania wywołane samym wejściem na spreparowaną lub zainfekowaną stronę, bez świadomej zgody i bez żadnego działania użytkownika poza otwarciem witryny. |
| eksfiltracja danych | data exfiltration | Wyprowadzenie wykradzionych danych z zaatakowanego systemu na serwer atakującego — pocztą, przez FTP, API usług (Telegram, Discord, GitHub) czy ukryte kanały. Na stronie WordPress to np. skrypt wysyłający dane z formularzy lub zamówień WooCommerce na obcy adres. |
| HTTP flood | HTTP flood (layer 7 DDoS) | Atak DDoS w warstwie aplikacji (L7): botnet wysyła masę poprawnych żądań HTTP GET/POST, które wyglądają jak zwykły ruch, ale wyczerpują procesor, PHP i bazę danych. WordPress jest szczególnie wrażliwy, bo każde niezbuforowane żądanie (wyszukiwarka ?s=, koszyk WooCommerce, wp-login.php, xmlrpc.php) uruchamia PHP i zapytania do bazy. |
| insider | insider threat | Zagrożenie ze strony osoby mającej legalny dostęp do zasobów organizacji, która nadużywa go świadomie (kradzież danych, sabotaż, sprzedaż dostępu przestępcom) albo szkodzi nieumyślnie przez nieostrożność. |
| juice jacking | juice jacking | Atak przez publiczną ładowarkę lub port USB (lotnisko, dworzec, hotel), który oprócz prądu przesyła dane — kradnie pliki z telefonu albo instaluje złośliwe oprogramowanie. W praktyce rzadki i częściej opisywany jako zagrożenie teoretyczne; chroni ładowarka sieciowa, kabel tylko do ładowania lub przejściówka blokująca linie danych. |
TAB. 5