ARK. 1Słownik pojęćZłośliwe oprogramowanie
oprogramowanie szpiegowskie
Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.
TAB. 1Nazwaobie formy
| Po angielsku | spyware |
|---|---|
| Po polsku | oprogramowanie szpiegowskie |
| Którą formą pisać | obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski. |
| Inne formy | spyware · oprogramowanie szpiegujące · program szpiegujący |
| Odmiana | „spyware” nieodmienne („ataki spyware”, „przez spyware”); rodzaj gramatyczny NIE jest rozstrzygnięty w źródłach — zalecamy r.n. przez analogię do „oprogramowanie”; polska nazwa: to oprogramowanie szpiegowskie, tego oprogramowania szpiegowskiego, o oprogramowaniu szpiegowskim |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | sekurak: „Czym jest oprogramowanie szpiegowskie Pegasus?”, „o zaawansowanym oprogramowaniu szpiegowskim… Predator” (oba w TYTUŁACH); niebezpiecznik: w tytule „CBA wydało 250 000 EUR na oprogramowanie szpiegowskie do inwigilacji smartphonów”, ale w tekście poradnikowym „oprogramowanie szpiegujące typu spyware” |
|---|---|
| Urząd i ustawa | cert.pl: „w plikach konfiguracyjnych oprogramowania szpiegowskiego”, obok „w plikach konfiguracyjnych spyware” i „Po zainfekowaniu komputera przez spyware”; osobny tag /tag/spyware/ |
TAB. 3Źródła4
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Czym jest oprogramowanie szpiegowskie Pegasus? Analiza zagrożenia oraz metody jego wykrywania” | sekurak.pl |
| PL | „Od początku września monitorujemy pojawiające się w plikach konfiguracyjnych oprogramowania szpiegowskiego wpisy dotyczące systemów transakcyjnych polskich banków.” | cert.pl |
| EN | „Po zainfekowaniu komputera przez spyware użytkownik praktycznie przestaje być jego właścicielem.” | cert.pl |
| PL (EN) | „W komputerze jest oprogramowanie szpiegujące typu spyware lub został on zarażony fałszywym antywirusem” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie6
| malware-as-a-service (MaaS) | malware-as-a-service (MaaS) | Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych. |
| mu-plugins | must-use plugins (mu-plugins) as malware hideout | Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda. |
| nieautoryzowane konto administratora | rogue admin account | Konto z rolą Administrator dodane do WordPressa przez atakującego (przez lukę we wtyczce, przejęte hasło lub bezpośrednio w bazie), żeby zachować dostęp także po załataniu luki. Typowy objaw włamania: nowy, nieznany administrator na liście Użytkownicy — czasem ukryty przed widokiem w panelu. |
| packer | packer | Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną. |
| pharma hack | pharma hack / Japanese keyword hack | Odmiany infekcji SEO spam: napastnik wstrzykuje w stronę reklamy leków (pharma hack — Viagra, Cialis) albo tysiące podstron z japońskim tekstem i linkami do sklepów z podróbkami (Japanese keyword hack). Treść bywa pokazywana tylko robotom Google, więc właściciel widzi normalną stronę, a w wynikach wyszukiwania — spam. |
| podwójne wymuszenie | double extortion | Taktyka ransomware polegająca na wykradzeniu danych przed ich zaszyfrowaniem i grożeniu publikacją, żeby wymusić okup także na ofierze, która ma kopie zapasowe. |
TAB. 5