ARK. 1Słownik pojęćZłośliwe oprogramowanie
ładunek
Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).
TAB. 1Nazwaobie formy
| Po angielsku | payload |
|---|---|
| Po polsku | ładunek |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | właściwy ładunek · finalny ładunek · złośliwy ładunek |
| Odmiana | ten ładunek, tego ładunku, ładunkiem, w ładunku; l.mn. ładunki, ładunków. Wariant ang.: ten payload, tego payloadu, payloadem, o payloadzie; l.mn. payloady, payloadów (bez apostrofu) |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | sekurak używa wymiennie „złośliwy payload" i „złośliwy ładunek" (bywa, że w jednym tekście); w publikacjach 2025–2026 przeważa „właściwy ładunek" / „finalny ładunek" |
|---|---|
| Urząd i ustawa | CERT Polska w analizach technicznych zostaje przy „payload" („dodany został jako payload do exploit-kita Rig") |
TAB. 3Źródła5
| Forma | Cytat | Skąd |
|---|---|---|
| PL (EN) | „złośliwy payload […] złośliwy ładunek nie musi być 'groźny' w tranzycie” | sekurak.pl |
| PL (EN) | „klucz deszyfrujący główny payload (AES) […] Finalnym ładunkiem okazał się być Havoc C2 Framework” | sekurak.pl |
| PL | „połączenia z serwerem Command & Control (C2) celem pobrania właściwego ładunku” | sekurak.pl |
| PL | „kolejnego etapu polegającego na odszyfrowaniu ładunku” | sekurak.pl |
| EN | „dodany został jako payload do bardzo aktywnego exploit-kita Rig” | cert.pl |
TAB. 4Obok w tej dziedzinie6
| kwarantanna | quarantine (malware) | Odizolowanie pliku uznanego przez skaner za zainfekowany: plik zostaje przeniesiony lub zablokowany tak, by nie mógł się wykonać, ale da się go przywrócić, jeśli okaże się fałszywym alarmem. Na hostingu robi to np. Imunify360 lub ImunifyAV; w WordPressie część wtyczek bezpieczeństwa oferuje kwarantannę zamiast natychmiastowego usunięcia. |
| living off the land (LotL) | living off the land (LOTL) | Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku. |
| loader | loader | Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk. |
| malware polimorficzny | polymorphic malware | Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach. |
| malware-as-a-service (MaaS) | malware-as-a-service (MaaS) | Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych. |
| mu-plugins | must-use plugins (mu-plugins) as malware hideout | Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda. |
TAB. 5