ARK. 1Słownik pojęćAtaki i socjotechnika

lateral movement

Przemieszczanie się atakującego między systemami i kontami wewnątrz już naruszonej sieci w celu dotarcia do cenniejszych zasobów i wyższych uprawnień.

TAB. 1Nazwapo angielsku

Po angielsku	lateral movement
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	ruch boczny · ruch poprzeczny
Odmiana	ten lateral movement, tego lateral movementu, tym lateral movementem, o lateral movemencie (odmiana spolszczona, w źródłach: „lateral movementu”); polski wariant: ten ruch boczny, tego ruchu bocznego

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	„lateral movement” bez tłumaczenia, także jako nazwa etapu ataku APT (niebezpiecznik); sekurak dodaje glosę „(często tłumaczony jako ruch boczny)”

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„Lateral movement (często tłumaczony jako ruch boczny) w środowiskach Active Directory bardzo rzadko opiera się na podatnościach”	sekurak.pl
PL (EN)	„skupimy się na technicznym aspekcie lateral movementu (ruchu bocznego) z użyciem WinRM”	sekurak.pl
EN	„już po kilku minutach napastnik zacząć może lateral movement”	niebezpiecznik.pl
EN	„Reconnaissance / Initial Compromise / Persistence / Command and Control / Privilege Escalation / Lateral Movement / Asset Discovery / Data Exfiltration”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

HTTP flood	HTTP flood (layer 7 DDoS)	Atak DDoS w warstwie aplikacji (L7): botnet wysyła masę poprawnych żądań HTTP GET/POST, które wyglądają jak zwykły ruch, ale wyczerpują procesor, PHP i bazę danych. WordPress jest szczególnie wrażliwy, bo każde niezbuforowane żądanie (wyszukiwarka ?s=, koszyk WooCommerce, wp-login.php, xmlrpc.php) uruchamia PHP i zapytania do bazy.
insider	insider threat	Zagrożenie ze strony osoby mającej legalny dostęp do zasobów organizacji, która nadużywa go świadomie (kradzież danych, sabotaż, sprzedaż dostępu przestępcom) albo szkodzi nieumyślnie przez nieostrożność.
juice jacking	juice jacking	Atak przez publiczną ładowarkę lub port USB (lotnisko, dworzec, hotel), który oprócz prądu przesyła dane — kradnie pliki z telefonu albo instaluje złośliwe oprogramowanie. W praktyce rzadki i częściej opisywany jako zagrożenie teoretyczne; chroni ładowarka sieciowa, kabel tylko do ładowania lub przejściówka blokująca linie danych.
łamanie haseł	password cracking	Odzyskiwanie haseł z ich skrótów (hashy) offline — np. po wycieku bazy użytkowników — przez masowe sprawdzanie kandydatów narzędziami typu Hashcat na kartach graficznych. W WordPressie dotyczy skrótów z tabeli wp_users: od WP 6.8 hasła są zapisywane algorytmem bcrypt, który spowalnia łamanie.
malvertising	malvertising	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.
man-in-the-middle (MITM)	man-in-the-middle attack	Atak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.

Cały słownik →