ARK. 1Słownik pojęćZłośliwe oprogramowanie

living off the land (LotL)

Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku.

TAB. 1Nazwabez tłumaczenia

Po angielsku	living off the land (LOTL)
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	atak z użyciem wbudowanych narzędzi systemowych · atak narzędziami samego systemu
Odmiana	nieodmienne: technika LotL, ataki typu LotL, w technice living off the land; wariant zapisu skrótu: LOTL (częstszy w źródłach anglojęzycznych)

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: ataki z technikami „Living Off the Land"; kapitanhack: „Living off the Land (LotL)", „taktyka LotL", „pod pojęciem LotL"; polska część zdania zawsze jest opisem („wbudowane narzędzia systemowe")

TAB. 3Źródła5

Forma	Cytat	Skąd
EN	„Wykorzystanie taktyki i narzędzi Living off the Land (LotL)”	kapitanhack.pl
EN	„Współcześnie pod pojęciem LotL jest często określane wykorzystanie wbudowanych w system operacyjnych narzędzi”	kapitanhack.pl
PL	„Jest to forma ataku, która wykorzystuje „naturalne zasoby" systemu operacyjnego – wbudowane w niego narzędzia systemowe”	kapitanhack.pl
EN	„przeprowadzając ataki z technikami „Living Off the Land" […] dokumentowane przez projekt LOLBAS”	sekurak.pl
PL	„skrypty, biblioteki, sterowniki i programy będące integralną częścią systemu”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

keylogger	keylogger	Program LUB urządzenie zapisujące naciśnięcia klawiszy, żeby przechwycić hasła, numery kart i inne wpisywane dane; wariant sprzętowy to najczęściej przejściówka albo spreparowany kabel między klawiaturą a komputerem.
koń trojański	trojan	Program podszywający się pod użyteczne oprogramowanie, który po uruchomieniu przez użytkownika wykonuje ukryte, szkodliwe funkcje. Nie replikuje się samodzielnie — tym różni się od wirusa i robaka.
kwarantanna	quarantine (malware)	Odizolowanie pliku uznanego przez skaner za zainfekowany: plik zostaje przeniesiony lub zablokowany tak, by nie mógł się wykonać, ale da się go przywrócić, jeśli okaże się fałszywym alarmem. Na hostingu robi to np. Imunify360 lub ImunifyAV; w WordPressie część wtyczek bezpieczeństwa oferuje kwarantannę zamiast natychmiastowego usunięcia.
loader	loader	Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk.
ładunek	payload	Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).
malware polimorficzny	polymorphic malware	Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.

Cały słownik →