ARK. 1Słownik pojęćZłośliwe oprogramowanie
malware polimorficzny
Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.
TAB. 1Nazwaobie formy
| Po angielsku | polymorphic malware |
|---|---|
| Po polsku | malware polimorficzny |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | złośliwe oprogramowanie polimorficzne · kod polimorficzny · wirus polimorficzny |
| Odmiana | ten malware polimorficzny, tego malware'u polimorficznego (człon „malware" bywa też traktowany jako nieodmienny: „tego malware polimorficznego"); przym. polimorficzny, polimorficzna, polimorficzne („kod polimorficzny", „wirus polimorficzny"); wariant w pełni polski: to złośliwe oprogramowanie polimorficzne, tego złośliwego oprogramowania polimorficznego |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | sekurak: „nowy wariant wirusa, malware polimorficzny" — hybryda: angielski rzeczownik + polski przymiotnik (cytat zweryfikowany w audycie) |
|---|
TAB. 3Źródła1
| Forma | Cytat | Skąd |
|---|---|---|
| PL (EN) | „Nawet najdrobniejsza zmiana w kodzie złośliwego oprogramowania (nowy wariant wirusa, malware polimorficzny, itp.) oznacza, że stara sygnatura nie wykryje już nowych wersji wirusa.” | sekurak.pl |
TAB. 4Obok w tej dziedzinie6
| living off the land (LotL) | living off the land (LOTL) | Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku. |
| loader | loader | Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk. |
| ładunek | payload | Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader). |
| malware-as-a-service (MaaS) | malware-as-a-service (MaaS) | Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych. |
| mu-plugins | must-use plugins (mu-plugins) as malware hideout | Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda. |
| nieautoryzowane konto administratora | rogue admin account | Konto z rolą Administrator dodane do WordPressa przez atakującego (przez lukę we wtyczce, przejęte hasło lub bezpośrednio w bazie), żeby zachować dostęp także po załataniu luki. Typowy objaw włamania: nowy, nieznany administrator na liście Użytkownicy — czasem ukryty przed widokiem w panelu. |