ARK. 1Słownik pojęćMobile, IoT i OT/ICS
nakładka (overlay) na aplikację bankową
Technika trojanów bankowych na Androida: złośliwa aplikacja wyświetla nad prawdziwą aplikacją banku własny, łudząco podobny ekran logowania i przechwytuje dane, a przyznane jej usługi ułatwień dostępu pozwalają dodatkowo czytać wpisywany tekst i samodzielnie klikać w interfejsie telefonu.
TAB. 1Nazwaobie formy
| Po angielsku | overlay attack / accessibility service abuse (nakładka na aplikację bankową) |
|---|---|
| Po polsku | nakładka (overlay) na aplikację bankową |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | fałszywy ekran logowania nad aplikacją · nadużycie usług ułatwień dostępu · zdalne sterowanie telefonem przez ułatwienia dostępu |
| Odmiana | ta nakładka, tej nakładki, tę nakładkę, te nakładki, tych nakładek; ten overlay, tego overlaya, te overlaye |
TAB. 2Jak to nazywająprasa vs urząd
| Urząd i ustawa | CERT Polska w analizach malware’u używa polskiego „nakładek” obok technicznego angielskiego „overlay” (nazwy komend malware’u: show_clickable_overlay, update_overlay_tasks) oraz konsekwentnie „usług ułatwień dostępu” — to oficjalne polskie tłumaczenie androidowego accessibility service. |
|---|
TAB. 3Źródła3
| Forma | Cytat | Skąd |
|---|---|---|
| PL (EN) | „Ścieżka nakładek pozwala też na wstrzyknięcie spersonalizowanego JavaScript do zawartości WebView w celu zachowania widoczności pól wprowadzania danych przy otwartej klawiaturze” | cert.pl |
| PL | „przekonuje ofiarę do uruchomienia funkcji ułatwień dostępu, a następnie łączy zainfekowane urządzenie z serwerem” | cert.pl |
| PL | „RAT oparty na usługach ułatwień dostępu i komunikujący się z serwerem C2 przez WebSocket” | cert.pl |
TAB. 4Obok w tej dziedzinie6
| bezpieczeństwo systemów przemysłowych (OT/ICS) | operational technology (OT) security / ICS / SCADA | Ochrona systemów sterujących procesami fizycznymi w przemyśle i infrastrukturze — sterowników, paneli operatorskich i sieci przemysłowych — gdzie priorytetem jest ciągłość działania, a nie poufność danych. |
| infrastruktura krytyczna | critical infrastructure | Systemy i obiekty kluczowe dla bezpieczeństwa państwa i minimalnego funkcjonowania gospodarki — energetyka, wodociągi, transport, łączność, ochrona zdrowia — których zniszczenie lub zakłócenie uderza bezpośrednio w obywateli. |
| MDM (zarządzanie urządzeniami mobilnymi) | mobile device management (MDM/UEM) | System centralnego zarządzania firmowymi i prywatnymi telefonami oraz laptopami pracowników, wymuszający polityki bezpieczeństwa i pozwalający zdalnie zablokować lub wyczyścić urządzenie. |
| rootowanie / jailbreak telefonu | rooting / jailbreaking (mobile device) | Zdjęcie fabrycznych ograniczeń systemu telefonu, by uzyskać uprawnienia administratora: na Androidzie „root”, na iPhonie „jailbreak”. Otwiera drogę do instalowania czegokolwiek, ale osłabia izolację aplikacji — banki często blokują swoje aplikacje na takich urządzeniach. |
| rządowy trojan (komercyjne oprogramowanie szpiegujące) | mercenary spyware (komercyjne oprogramowanie szpiegujące, np. Pegasus) | Oprogramowanie szpiegujące budowane i sprzedawane komercyjnie służbom państwowym, które przejmuje telefon konkretnej, wskazanej osoby — zwykle przez niezałatane luki 0-day i bez żadnej akcji ofiary — i daje operatorowi dostęp do wiadomości, rozmów, mikrofonu i kamery. |
| sideloading | sideloading | Instalowanie aplikacji (lub rozszerzenia przeglądarki) z pominięciem oficjalnego sklepu, np. z pliku APK pobranego z linku w SMS-ie. Omija weryfikację sklepu i jest częstą drogą infekcji telefonów malware bankowym. |
TAB. 5