ARK. 1Słownik pojęćAtaki i socjotechnika

MFA fatigue

Zalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.

TAB. 1Nazwapo angielsku

Po angielsku	MFA fatigue attack
Po polsku	MFA fatigue
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	zmęczenie MFA · zasypywanie prośbami o zatwierdzenie logowania · spamowanie powiadomieniami push
Odmiana	nieodmienne: atak MFA fatigue, ataku MFA fatigue; skrót MFA nieodmienny; polski odpowiednik opisowy: „zmęczenie MFA”, tego zmęczenia MFA

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „«zmęczenia MFA»” (tłumaczenie w cudzysłowie z raportu Talosa), „Potwierdza się informacja nt. zmęczenia atakiem MFA”, mechanizm po polsku: „spamował pracownika notyfikacjami PUSH”; niebezpiecznik: termin niepotwierdzony (jedyny artykuł z wyników wyszukiwania sprawdzono ręcznie — nie zawiera ani „MFA fatigue”, ani „zmęczenia”)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„„zmęczenia MFA”, procesu wysyłania dużej liczby żądań push do urządzenia mobilnego celu dopóki użytkownik nie zaakceptuje”	sekurak.pl
EN	„MFA fatigue, the process of sending a high volume of push requests to the target's mobile device”	sekurak.pl
PL	„haker przez ponad godzinę spamował pracownika notyfikacjami PUSH w sprawie autoryzacji logowania”	sekurak.pl
PL	„Potwierdza się informacja nt. zmęczenia atakiem MFA”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

łamanie haseł	password cracking	Odzyskiwanie haseł z ich skrótów (hashy) offline — np. po wycieku bazy użytkowników — przez masowe sprawdzanie kandydatów narzędziami typu Hashcat na kartach graficznych. W WordPressie dotyczy skrótów z tabeli wp_users: od WP 6.8 hasła są zapisywane algorytmem bcrypt, który spowalnia łamanie.
malvertising	malvertising	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.
man-in-the-middle (MITM)	man-in-the-middle attack	Atak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.
oszustwo	scam	Ogólne określenie oszustwa prowadzonego zdalnie, którego celem jest wyłudzenie pieniędzy lub danych, niezależnie od użytego kanału i scenariusza.
oszustwo deepfake	deepfake fraud	Oszustwo, w którym wygenerowany przez sztuczną inteligencję głos lub wizerunek prawdziwej osoby uwiarygodnia polecenie przelewu, prośbę o dane albo fałszywą inwestycję.
pass-the-hash	pass-the-hash	Technika, w której atakujący loguje się do innych systemów (zwykle Windows w domenie Active Directory) samym skrótem NTLM hasła, bez znajomości hasła i bez jego łamania. Skrót zdobywa z pamięci lub bazy przejętej maszyny; dotyczy sieci firmowych, nie samej strony WordPress.

Cały słownik →