ARK. 1Słownik pojęćAtaki i socjotechnika
insider
Zagrożenie ze strony osoby mającej legalny dostęp do zasobów organizacji, która nadużywa go świadomie (kradzież danych, sabotaż, sprzedaż dostępu przestępcom) albo szkodzi nieumyślnie przez nieostrożność.
TAB. 1Nazwapo angielsku
| Po angielsku | insider threat |
|---|---|
| Po polsku | insider |
| Którą formą pisać | po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim. |
| Inne formy | zagrożenie wewnętrzne · nieuczciwy pracownik · pracownik wewnętrzny |
| Odmiana | ten insider, tego insidera, tym insiderem, o insiderze; lm. insiderzy, insiderów; kolokacja „insider as a service”; polski wariant: to zagrożenie wewnętrzne, tego zagrożenia wewnętrznego |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | „insider” jako etykieta (tag /tag/insider/, tytuł „insider as a service”); w tekście ciągłym opis przez sprawcę: „pracownik wewnętrzny”, „pracownik działu IT” (sekurak) |
|---|
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| EN | „„Aaaaaaa podaj hasło firmowe, zarobisz dużo pieniędzy” - insider as a service :(” | sekurak.pl |
| PL | „określenie przyczyny zagrożenia (np. hacker, pracownik wewnętrzny)” | sekurak.pl |
| EN | „Chmielnik: pracownik działu IT okradł bank, w którym pracował na prawie 1 mln PLN (wpis pod tagiem #insider)” | sekurak.pl |
TAB. 4Obok w tej dziedzinie6
| eksfiltracja danych | data exfiltration | Wyprowadzenie wykradzionych danych z zaatakowanego systemu na serwer atakującego — pocztą, przez FTP, API usług (Telegram, Discord, GitHub) czy ukryte kanały. Na stronie WordPress to np. skrypt wysyłający dane z formularzy lub zamówień WooCommerce na obcy adres. |
| fałszywa CAPTCHA | ClickFix (fake CAPTCHA / paste-and-run attack) | Metoda socjotechniczna, w której fałszywy komunikat „potwierdź, że jesteś człowiekiem” lub „napraw błąd wyświetlania” instruuje ofiarę, by skopiowała gotową komendę i wkleiła ją w okno Uruchom (Win+R), Terminal Windows albo konsolę systemu — w efekcie ofiara własnoręcznie uruchamia złośliwe oprogramowanie, omijając zabezpieczenia przeglądarki. |
| HTTP flood | HTTP flood (layer 7 DDoS) | Atak DDoS w warstwie aplikacji (L7): botnet wysyła masę poprawnych żądań HTTP GET/POST, które wyglądają jak zwykły ruch, ale wyczerpują procesor, PHP i bazę danych. WordPress jest szczególnie wrażliwy, bo każde niezbuforowane żądanie (wyszukiwarka ?s=, koszyk WooCommerce, wp-login.php, xmlrpc.php) uruchamia PHP i zapytania do bazy. |
| juice jacking | juice jacking | Atak przez publiczną ładowarkę lub port USB (lotnisko, dworzec, hotel), który oprócz prądu przesyła dane — kradnie pliki z telefonu albo instaluje złośliwe oprogramowanie. W praktyce rzadki i częściej opisywany jako zagrożenie teoretyczne; chroni ładowarka sieciowa, kabel tylko do ładowania lub przejściówka blokująca linie danych. |
| lateral movement | lateral movement | Przemieszczanie się atakującego między systemami i kontami wewnątrz już naruszonej sieci w celu dotarcia do cenniejszych zasobów i wyższych uprawnień. |
| łamanie haseł | password cracking | Odzyskiwanie haseł z ich skrótów (hashy) offline — np. po wycieku bazy użytkowników — przez masowe sprawdzanie kandydatów narzędziami typu Hashcat na kartach graficznych. W WordPressie dotyczy skrótów z tabeli wp_users: od WP 6.8 hasła są zapisywane algorytmem bcrypt, który spowalnia łamanie. |
TAB. 5