Blog 24/7
ARK. 1Słownik pojęćZłośliwe oprogramowanie

loader

Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk.

TAB. 1Nazwapo angielsku
Po angielskuloader
Którą formą pisaćpo angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formymoduł pobierający kolejne etapy
Odmianaten loader, tego loadera, tym loaderem, o loaderze; lm. loadery, loaderów, loaderami
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowaloader, loadera, loaderami
Urząd i ustawaCERT Polska: „loader”; „program ładujący” tylko w znaczeniu ogólnym
TAB. 3Źródła5
FormaCytatSkąd
EN„Użyj wewnętrznego loadera – załaduj i wykonaj plik wykonywalny zawarty w 'blob'”cert.pl
PL„Program ładujący jest kompletnie inny, ale moduł służący do komunikacji (rmnsoft.dll) pozostał taki sam”cert.pl
EN„biblioteka DLL, zawierająca Amaranth Loader […] Loader po uruchomieniu łączył się z serwerami C2”sekurak.pl
EN„którego zadaniem jest pobranie loadera .NET”sekurak.pl
EN„ukryte zostały pliki wykonywalne z zagnieżdżonymi loaderami”sekurak.pl
TAB. 4Obok w tej dziedzinie6
koń trojańskitrojanProgram podszywający się pod użyteczne oprogramowanie, który po uruchomieniu przez użytkownika wykonuje ukryte, szkodliwe funkcje. Nie replikuje się samodzielnie — tym różni się od wirusa i robaka.
kwarantannaquarantine (malware)Odizolowanie pliku uznanego przez skaner za zainfekowany: plik zostaje przeniesiony lub zablokowany tak, by nie mógł się wykonać, ale da się go przywrócić, jeśli okaże się fałszywym alarmem. Na hostingu robi to np. Imunify360 lub ImunifyAV; w WordPressie część wtyczek bezpieczeństwa oferuje kwarantannę zamiast natychmiastowego usunięcia.
living off the land (LotL)living off the land (LOTL)Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku.
ładunekpayloadTa część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).
malware polimorficznypolymorphic malwareZłośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.
malware-as-a-service (MaaS)malware-as-a-service (MaaS)Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych.
TAB. 5

Wpisy o tym pojęciu

5
29.10.2026Fałszywe aplikacje ChatGPT i Claude z GitHuba instalują YobaLoader i koparki kryptowalut
20.10.2026Platforma ROMULUS rozsyła Legion Loader przez fałszywe strony ClickFix
13.10.2026AvisLoader: fałszywa prośba o podpis w DocuSign i sterowanie przez sieć Tox
10.10.2026Motywy VS Code Coca-Cola Christmas i Aurora Borealis powiązane ze złośliwym rozszerzeniem
18.09.2026CL-CRI-1171 od dwóch lat rozsyła szkodniki przez YouTube i zatrute wyniki wyszukiwania

Cały słownik →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com