ARK. 1Słownik pojęćAtaki i socjotechnika

juice jacking

Atak przez publiczną ładowarkę lub port USB (lotnisko, dworzec, hotel), który oprócz prądu przesyła dane — kradnie pliki z telefonu albo instaluje złośliwe oprogramowanie. W praktyce rzadki i częściej opisywany jako zagrożenie teoretyczne; chroni ładowarka sieciowa, kabel tylko do ładowania lub przejściówka blokująca linie danych.

TAB. 1Nazwapo angielsku

Po angielsku	juice jacking
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	atak przez publiczną ładowarkę USB · kradzież danych podczas ładowania telefonu
Odmiana	rodzaj męski: „atak juice jacking”; potocznie odmieniane „juice jackingu”, „juice jackingiem”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Media technologiczne zostawiają formę EN i ją odmieniają: „ataki, które noszą nazwę „juice jacking””, „zagrożenia wynikające z juice jackingu”.

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Od lat przewijają się ostrzeżenia przed takimi atakami, które noszą nazwę "juice jacking".”	spidersweb.pl
EN	„W odpowiedzi na zagrożenia wynikające z juice jackingu producenci wdrożyli pytania o pozwolenia”	instytutcyber.pl
EN	„Juice jacking to teoretyczny rodzaj cyberataku, w którym hakerzy mogą wykorzystywać publiczne porty ładowania USB lub skompromitowane kable”	keepersecurity.com

TAB. 4Obok w tej dziedzinie6

fałszywa CAPTCHA	ClickFix (fake CAPTCHA / paste-and-run attack)	Metoda socjotechniczna, w której fałszywy komunikat „potwierdź, że jesteś człowiekiem” lub „napraw błąd wyświetlania” instruuje ofiarę, by skopiowała gotową komendę i wkleiła ją w okno Uruchom (Win+R), Terminal Windows albo konsolę systemu — w efekcie ofiara własnoręcznie uruchamia złośliwe oprogramowanie, omijając zabezpieczenia przeglądarki.
HTTP flood	HTTP flood (layer 7 DDoS)	Atak DDoS w warstwie aplikacji (L7): botnet wysyła masę poprawnych żądań HTTP GET/POST, które wyglądają jak zwykły ruch, ale wyczerpują procesor, PHP i bazę danych. WordPress jest szczególnie wrażliwy, bo każde niezbuforowane żądanie (wyszukiwarka ?s=, koszyk WooCommerce, wp-login.php, xmlrpc.php) uruchamia PHP i zapytania do bazy.
insider	insider threat	Zagrożenie ze strony osoby mającej legalny dostęp do zasobów organizacji, która nadużywa go świadomie (kradzież danych, sabotaż, sprzedaż dostępu przestępcom) albo szkodzi nieumyślnie przez nieostrożność.
lateral movement	lateral movement	Przemieszczanie się atakującego między systemami i kontami wewnątrz już naruszonej sieci w celu dotarcia do cenniejszych zasobów i wyższych uprawnień.
łamanie haseł	password cracking	Odzyskiwanie haseł z ich skrótów (hashy) offline — np. po wycieku bazy użytkowników — przez masowe sprawdzanie kandydatów narzędziami typu Hashcat na kartach graficznych. W WordPressie dotyczy skrótów z tabeli wp_users: od WP 6.8 hasła są zapisywane algorytmem bcrypt, który spowalnia łamanie.
malvertising	malvertising	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.

Cały słownik →