ARK. 1Słownik pojęćZłośliwe oprogramowanie

infostealer

Złośliwe oprogramowanie wyspecjalizowane w masowym wykradaniu haseł, ciasteczek sesji, danych kart i portfeli kryptowalut z zainfekowanego urządzenia — zwykle jednym zrzutem, choć część rodzin zostaje w systemie i wysyła dane na bieżąco.

TAB. 1Nazwapo angielsku

Po angielsku	infostealer
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	oprogramowanie wykradające dane uwierzytelniające · złodziej haseł
Odmiana	ten infostealer, tego infostealera, o infostealerze; lm. infostealery, infostealerów; skrócony wariant „stealer” odmienia się tak samo (Strela Stealera); konstrukcja wzorcowa: „szkodliwe oprogramowanie typu infostealer”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „Jak kradnie infostealer”, „malware, służący do wykradania danych uwierzytelniających”
Urząd i ustawa	cert.pl: tytuł „Infekcje szkodliwym oprogramowaniem typu infostealer”, w tekście „Celem ataku jest zainfekowanie komputera szkodliwym oprogramowaniem typu infostealer”, osobny tag /tag/stealer/

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Celem ataku jest zainfekowanie komputera szkodliwym oprogramowaniem typu infostealer.”	cert.pl
EN	„Infekcje szkodliwym oprogramowaniem typu infostealer”	cert.pl
EN	„Strela Stealer to specjalnie przygotowany malware, służący do wykradania danych uwierzytelniających”	sekurak.pl
EN	„tag #stealer (m.in. „Kampania złośliwego oprogramowania Vidar skierowana przeciw krajom nadbałtyckim oraz NATO”)”	cert.pl

TAB. 4Obok w tej dziedzinie6

cryptojacking	cryptojacking	Nieautoryzowane wykorzystanie cudzego sprzętu lub przeglądarki do kopania kryptowalut na rzecz atakującego.
dropper	dropper	Komponent, którego jedynym zadaniem jest umieszczenie w systemie właściwego złośliwego kodu — klasycznie przenoszonego wewnątrz siebie, choć w polskim uzusie nazwą tą obejmuje się też komponent, który ten kod dopiero pobiera z sieci.
exploit kit	exploit kit	Gotowe narzędzie przestępcze — zwykle aplikacja webowa — które rozpoznaje przeglądarkę i wtyczki odwiedzającego, dobiera do nich pasujący exploit z własnego zestawu i instaluje malware bez udziału ofiary (atak drive-by); sprzedawane na licencję lub w abonamencie.
keylogger	keylogger	Program LUB urządzenie zapisujące naciśnięcia klawiszy, żeby przechwycić hasła, numery kart i inne wpisywane dane; wariant sprzętowy to najczęściej przejściówka albo spreparowany kabel między klawiaturą a komputerem.
koń trojański	trojan	Program podszywający się pod użyteczne oprogramowanie, który po uruchomieniu przez użytkownika wykonuje ukryte, szkodliwe funkcje. Nie replikuje się samodzielnie — tym różni się od wirusa i robaka.
living off the land (LotL)	living off the land (LOTL)	Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku.

Cały słownik →