ARK. 1Słownik pojęćAtaki i socjotechnika

fałszywa CAPTCHA

Metoda socjotechniczna, w której fałszywy komunikat „potwierdź, że jesteś człowiekiem” lub „napraw błąd wyświetlania” instruuje ofiarę, by skopiowała gotową komendę i wkleiła ją w okno Uruchom (Win+R), Terminal Windows albo konsolę systemu — w efekcie ofiara własnoręcznie uruchamia złośliwe oprogramowanie, omijając zabezpieczenia przeglądarki.

TAB. 1Nazwabez tłumaczenia

Po angielsku	ClickFix (fake CAPTCHA / paste-and-run attack)
Po polsku	fałszywa CAPTCHA
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	fałszywa CAPTCHA · atak przez wklejenie komendy · fałszywy komunikat „potwierdź, że jesteś człowiekiem”
Odmiana	Nieodmienne, pisownia ClickFix (wielkie C i F). Zawsze z polskim rzeczownikiem rodzajowym: 'metoda ClickFix', 'atak typu ClickFix', 'kampania ClickFix'. Forma 'ClickFixa' jest błędna.

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	ClickFix bez tłumaczenia, obok polskiego opisu 'fałszywa CAPTCHA' — sekurak.pl, kapitanhack.pl

TAB. 3Źródła5

Forma	Cytat	Skąd
PL (EN)	„Ponad 700 stron opartych na Ghost CMS zainfekowano fałszywą Captchą (ClickFix)”	sekurak.pl
EN	„Nowy wariant metody ClickFix – cyberprzestępcy rezygnują z Win+R na rzecz Win+X i Terminala Windows”	sekurak.pl
EN	„Infostealery rozprzestrzeniają się przez TikTok i technikę ClickFix”	sekurak.pl
PL (EN)	„Infostealer wykorzystujący sztuczkę z ClickFix – Fake CAPTCHA”	kapitanhack.pl
EN	„TerminalFix – nowa odmiana ClickFix prowadzi do wieloetapowego ataku na systemy Windows”	kapitanhack.pl

TAB. 4Obok w tej dziedzinie6

credential stuffing	credential stuffing	Zautomatyzowane testowanie w wielu serwisach par login-hasło pochodzących z wcześniejszych wycieków, w oczekiwaniu, że użytkownik użył tego samego hasła ponownie.
drainer (wallet drainer)	wallet drainer (approval/permit phishing)	Skrypt lub strona phishingowa, która nie wykrada klucza prywatnego, tylko nakłania właściciela portfela kryptowalutowego do podpisania uprawnienia (approval/permit) pozwalającego atakującemu wydawać jego tokeny, po czym opróżnia portfel jedną transakcją.
drive-by download	drive-by download	Pobranie i uruchomienie złośliwego oprogramowania wywołane samym wejściem na spreparowaną lub zainfekowaną stronę, bez świadomej zgody i bez żadnego działania użytkownika poza otwarciem witryny.
insider	insider threat	Zagrożenie ze strony osoby mającej legalny dostęp do zasobów organizacji, która nadużywa go świadomie (kradzież danych, sabotaż, sprzedaż dostępu przestępcom) albo szkodzi nieumyślnie przez nieostrożność.
lateral movement	lateral movement	Przemieszczanie się atakującego między systemami i kontami wewnątrz już naruszonej sieci w celu dotarcia do cenniejszych zasobów i wyższych uprawnień.
malvertising	malvertising	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.

Cały słownik →