ARK. 1Słownik pojęćZłośliwe oprogramowanie

malware-as-a-service (MaaS)

Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych.

TAB. 1Nazwapo angielsku

Po angielsku	malware-as-a-service (MaaS)
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	złośliwe oprogramowanie jako usługa · model MaaS · model subskrypcyjny malware
Odmiana	rodzaj nijaki przy „model”: „w modelu malware-as-a-service”; skrót MaaS nieodmienny

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak: „Narzędzie występuje w modelu subskrypcyjnym Malware-as-a-Service (MaaS)” (OnyxC2), „Jest oferowany w modelu Malware-as-a-Service (MaaS)” (StealC), „dystrybuowany w modelu malware-as-a-service” (Vidar).

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„Narzędzie występuje w modelu subskrypcyjnym Malware-as-a-Service (MaaS).”	sekurak.pl
EN	„Jest oferowany w modelu Malware-as-a-Service (MaaS).”	sekurak.pl
EN	„Jest on dystrybuowanu w modelu malware-as-a-service oraz wykorzystywany głównie przez cyberprzestępców motywowanych finansowo.”	sekurak.pl
EN	„Malware-as-a-Service (MaaS) is a business model under which cybercriminals provide access to malicious software and related infrastructure for a fee.”	encyclopedia.kaspersky.com

TAB. 4Obok w tej dziedzinie6

loader	loader	Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk.
ładunek	payload	Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).
malware polimorficzny	polymorphic malware	Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.
mu-plugins	must-use plugins (mu-plugins) as malware hideout	Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda.
nieautoryzowane konto administratora	rogue admin account	Konto z rolą Administrator dodane do WordPressa przez atakującego (przez lukę we wtyczce, przejęte hasło lub bezpośrednio w bazie), żeby zachować dostęp także po załataniu luki. Typowy objaw włamania: nowy, nieznany administrator na liście Użytkownicy — czasem ukryty przed widokiem w panelu.
oprogramowanie szpiegowskie	spyware	Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.

TAB. 5

Wpisy o tym pojęciu

15.09.2026

VectraRAT: nowa usługa malware na firmowe sieci Windows za 250 dolarów miesięcznie

Cały słownik →