ARK. 1Słownik pojęćZłośliwe oprogramowanie

mu-plugins

Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda.

TAB. 1Nazwabez tłumaczenia

Po angielsku	must-use plugins (mu-plugins) as malware hideout
Po polsku	mu-plugins
Którą formą pisać	bez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formy	wtyczki wymuszane · wtyczki wymuszone · must-use plugins · wtyczki obowiązkowe
Odmiana	nieodmienne (nazwa katalogu): „w katalogu mu-plugins”, „plik w mu-plugins”

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Threat actors are using the "mu-plugins" directory in WordPress sites to conceal malicious code with the goal of maintaining persistent remote access and redirecting site visitors to bogus sites.”	thehackernews.com
EN	„Must-use plugins do not show in the default list of plugins on the Plugins screen”	developer.wordpress.org
PL	„Istnieje w WordPressie coś takiego jak specjalna kategoria wtyczek są to tzw. wtyczki wymuszane .”	wpadmin.pl

TAB. 4Obok w tej dziedzinie6

ładunek	payload	Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).
malware polimorficzny	polymorphic malware	Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.
malware-as-a-service (MaaS)	malware-as-a-service (MaaS)	Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych.
nieautoryzowane konto administratora	rogue admin account	Konto z rolą Administrator dodane do WordPressa przez atakującego (przez lukę we wtyczce, przejęte hasło lub bezpośrednio w bazie), żeby zachować dostęp także po załataniu luki. Typowy objaw włamania: nowy, nieznany administrator na liście Użytkownicy — czasem ukryty przed widokiem w panelu.
oprogramowanie szpiegowskie	spyware	Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.
packer	packer	Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną.

Cały słownik →