ARK. 1Słownik pojęćAtaki i socjotechnika

MFA fatigue

Zalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.

TAB. 1Nazwapo angielsku

Po angielsku	MFA fatigue attack
Po polsku	MFA fatigue
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	zmęczenie MFA · zasypywanie prośbami o zatwierdzenie logowania · spamowanie powiadomieniami push
Odmiana	nieodmienne: atak MFA fatigue, ataku MFA fatigue; skrót MFA nieodmienny; polski odpowiednik opisowy: „zmęczenie MFA”, tego zmęczenia MFA

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „«zmęczenia MFA»” (tłumaczenie w cudzysłowie z raportu Talosa), „Potwierdza się informacja nt. zmęczenia atakiem MFA”, mechanizm po polsku: „spamował pracownika notyfikacjami PUSH”; niebezpiecznik: termin niepotwierdzony (jedyny artykuł z wyników wyszukiwania sprawdzono ręcznie — nie zawiera ani „MFA fatigue”, ani „zmęczenia”)

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„„zmęczenia MFA”, procesu wysyłania dużej liczby żądań push do urządzenia mobilnego celu dopóki użytkownik nie zaakceptuje”	sekurak.pl
EN	„MFA fatigue, the process of sending a high volume of push requests to the target's mobile device”	sekurak.pl
PL	„haker przez ponad godzinę spamował pracownika notyfikacjami PUSH w sprawie autoryzacji logowania”	sekurak.pl
PL	„Potwierdza się informacja nt. zmęczenia atakiem MFA”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

lateral movement	lateral movement	Przemieszczanie się atakującego między systemami i kontami wewnątrz już naruszonej sieci w celu dotarcia do cenniejszych zasobów i wyższych uprawnień.
malvertising	malvertising	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.
man-in-the-middle (MITM)	man-in-the-middle attack	Atak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.
oszustwo	scam	Ogólne określenie oszustwa prowadzonego zdalnie, którego celem jest wyłudzenie pieniędzy lub danych, niezależnie od użytego kanału i scenariusza.
oszustwo deepfake	deepfake fraud	Oszustwo, w którym wygenerowany przez sztuczną inteligencję głos lub wizerunek prawdziwej osoby uwiarygodnia polecenie przelewu, prośbę o dane albo fałszywą inwestycję.
password spraying	password spraying	Atak na wiele kont naraz z użyciem kilku najpopularniejszych haseł, prowadzony na tyle wolno, by nie wywołać blokady konta po serii nieudanych prób.

Cały słownik →