ARK. 1Słownik pojęćZłośliwe oprogramowanie

koń trojański

Program podszywający się pod użyteczne oprogramowanie, który po uruchomieniu przez użytkownika wykonuje ukryte, szkodliwe funkcje. Nie replikuje się samodzielnie — tym różni się od wirusa i robaka.

TAB. 1Nazwapo polsku

Po angielsku	trojan
Po polsku	koń trojański
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	trojan
Odmiana	ten trojan, tego trojana, o trojanie; lm. trojany, trojanów; pełna nazwa: ten koń trojański, tego konia trojańskiego, lm. konie trojańskie, koni trojańskich

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „konie trojańskie” w tytułach (ale tylko w tekstach z lat 2011–2015), a w tekście bieżącym „zainfekowany wirusem, robakiem lub trojanem”; sekurak: tytuł „Robak? Trojan? Wirus?” i apozycja w treści: „Trojany (konie trojańskie) – udają inny program”
Urząd i ustawa	cert.pl bez różnicy wobec mediów: tytuł „Trojan oraz ransomware w kampanii podszywającej się pod InPost”, w tekście „trojan pozwalający na zdalny dostęp”

TAB. 3Źródła4

Forma	Cytat	Skąd
PL	„ESET znajduje konie trojańskie na Onecie, WP, Allegro i innych stronach”	niebezpiecznik.pl
PL	„Jeśli komputer został zainfekowany np. wirusem, robakiem lub trojanem”	niebezpiecznik.pl
PL	„Jednym z nich jest trojan pozwalający na zdalny dostęp do komputera ofiary”	cert.pl
PL	„Trojany (konie trojańskie) – udają inny program (np. ciekawą grę), ale po uruchomieniu pokazują swoje prawdziwe oblicze.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

exploit kit	exploit kit	Gotowe narzędzie przestępcze — zwykle aplikacja webowa — które rozpoznaje przeglądarkę i wtyczki odwiedzającego, dobiera do nich pasujący exploit z własnego zestawu i instaluje malware bez udziału ofiary (atak drive-by); sprzedawane na licencję lub w abonamencie.
infostealer	infostealer	Złośliwe oprogramowanie wyspecjalizowane w masowym wykradaniu haseł, ciasteczek sesji, danych kart i portfeli kryptowalut z zainfekowanego urządzenia — zwykle jednym zrzutem, choć część rodzin zostaje w systemie i wysyła dane na bieżąco.
keylogger	keylogger	Program LUB urządzenie zapisujące naciśnięcia klawiszy, żeby przechwycić hasła, numery kart i inne wpisywane dane; wariant sprzętowy to najczęściej przejściówka albo spreparowany kabel między klawiaturą a komputerem.
living off the land (LotL)	living off the land (LOTL)	Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku.
loader	loader	Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk.
ładunek	payload	Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).

Cały słownik →