ARK. 1Słownik pojęćZłośliwe oprogramowanie
nieautoryzowane konto administratora
Konto z rolą Administrator dodane do WordPressa przez atakującego (przez lukę we wtyczce, przejęte hasło lub bezpośrednio w bazie), żeby zachować dostęp także po załataniu luki. Typowy objaw włamania: nowy, nieznany administrator na liście Użytkownicy — czasem ukryty przed widokiem w panelu.
TAB. 1Nazwapo polsku
| Po angielsku | rogue admin account |
|---|---|
| Po polsku | nieautoryzowane konto administratora |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | nowe konto administratora · fałszywe konto administratora · nieznany administrator · podstawione konto admina · rogue admin |
| Odmiana | konto (r.n.): konta, kontem, lm. konta, kont; „utworzyć nowe konto administratora”, „usunąć nieautoryzowane konta” |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | Sekurak opisując exploity: „payload tworzy konto administratora o nazwie…”; CERT Polska: „utworzenie nowych kont administratorów”. |
|---|---|
| Urząd i ustawa | CERT Polska (Balada Injector): przejęty panel pozwala na „utworzenie nowych kont administratorów”; zalecenie po infekcji: „przejrzeć listę użytkowników oraz zmienić ich hasła”. |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Po pomyślnym wykorzystaniu luka pozwala atakującym na wykonanie w panelu witryny dowolnej czynności, w tym zainstalowanie wtyczek i utworzenie nowych kont administratorów.” | cert.pl |
| PL | „Najczęściej obserwowany payload tworzy konto administratora o nazwie “diksimarina”.” | sekurak.pl |
| PL | „Wcześniej wykryto lukę umożliwiającą atakującym zarejestrowanie nieautoryzowanego konta administratora.” | adream.pl |
| PL | „Pojawienie się nowych kont administratorów w CMS” | digitalise.pl |
TAB. 4Obok w tej dziedzinie6
| malware polimorficzny | polymorphic malware | Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach. |
| malware-as-a-service (MaaS) | malware-as-a-service (MaaS) | Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych. |
| mu-plugins | must-use plugins (mu-plugins) as malware hideout | Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda. |
| oprogramowanie szpiegowskie | spyware | Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej. |
| packer | packer | Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną. |
| pharma hack | pharma hack / Japanese keyword hack | Odmiany infekcji SEO spam: napastnik wstrzykuje w stronę reklamy leków (pharma hack — Viagra, Cialis) albo tysiące podstron z japońskim tekstem i linkami do sklepów z podróbkami (Japanese keyword hack). Treść bywa pokazywana tylko robotom Google, więc właściciel widzi normalną stronę, a w wynikach wyszukiwania — spam. |