ARK. 1Słownik pojęćMobile, IoT i OT/ICS

nakładka (overlay) na aplikację bankową

Technika trojanów bankowych na Androida: złośliwa aplikacja wyświetla nad prawdziwą aplikacją banku własny, łudząco podobny ekran logowania i przechwytuje dane, a przyznane jej usługi ułatwień dostępu pozwalają dodatkowo czytać wpisywany tekst i samodzielnie klikać w interfejsie telefonu.

TAB. 1Nazwaobie formy

Po angielsku	overlay attack / accessibility service abuse (nakładka na aplikację bankową)
Po polsku	nakładka (overlay) na aplikację bankową
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	fałszywy ekran logowania nad aplikacją · nadużycie usług ułatwień dostępu · zdalne sterowanie telefonem przez ułatwienia dostępu
Odmiana	ta nakładka, tej nakładki, tę nakładkę, te nakładki, tych nakładek; ten overlay, tego overlaya, te overlaye

TAB. 2Jak to nazywająprasa vs urząd

Urząd i ustawa	CERT Polska w analizach malware’u używa polskiego „nakładek” obok technicznego angielskiego „overlay” (nazwy komend malware’u: show_clickable_overlay, update_overlay_tasks) oraz konsekwentnie „usług ułatwień dostępu” — to oficjalne polskie tłumaczenie androidowego accessibility service.

TAB. 3Źródła3

Forma	Cytat	Skąd
PL (EN)	„Ścieżka nakładek pozwala też na wstrzyknięcie spersonalizowanego JavaScript do zawartości WebView w celu zachowania widoczności pól wprowadzania danych przy otwartej klawiaturze”	cert.pl
PL	„przekonuje ofiarę do uruchomienia funkcji ułatwień dostępu, a następnie łączy zainfekowane urządzenie z serwerem”	cert.pl
PL	„RAT oparty na usługach ułatwień dostępu i komunikujący się z serwerem C2 przez WebSocket”	cert.pl

TAB. 4Obok w tej dziedzinie4

bezpieczeństwo systemów przemysłowych (OT/ICS)	operational technology (OT) security / ICS / SCADA	Ochrona systemów sterujących procesami fizycznymi w przemyśle i infrastrukturze — sterowników, paneli operatorskich i sieci przemysłowych — gdzie priorytetem jest ciągłość działania, a nie poufność danych.
infrastruktura krytyczna	critical infrastructure	Systemy i obiekty kluczowe dla bezpieczeństwa państwa i minimalnego funkcjonowania gospodarki — energetyka, wodociągi, transport, łączność, ochrona zdrowia — których zniszczenie lub zakłócenie uderza bezpośrednio w obywateli.
MDM (zarządzanie urządzeniami mobilnymi)	mobile device management (MDM/UEM)	System centralnego zarządzania firmowymi i prywatnymi telefonami oraz laptopami pracowników, wymuszający polityki bezpieczeństwa i pozwalający zdalnie zablokować lub wyczyścić urządzenie.
rządowy trojan (komercyjne oprogramowanie szpiegujące)	mercenary spyware (komercyjne oprogramowanie szpiegujące, np. Pegasus)	Oprogramowanie szpiegujące budowane i sprzedawane komercyjnie służbom państwowym, które przejmuje telefon konkretnej, wskazanej osoby — zwykle przez niezałatane luki 0-day i bez żadnej akcji ofiary — i daje operatorowi dostęp do wiadomości, rozmów, mikrofonu i kamery.

Cały słownik →