ARK. 1Słownik pojęćAtaki i socjotechnika

pass-the-hash

Technika, w której atakujący loguje się do innych systemów (zwykle Windows w domenie Active Directory) samym skrótem NTLM hasła, bez znajomości hasła i bez jego łamania. Skrót zdobywa z pamięci lub bazy przejętej maszyny; dotyczy sieci firmowych, nie samej strony WordPress.

TAB. 1Nazwapo angielsku

Po angielsku	pass-the-hash
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	PtH · atak pass-the-hash · uwierzytelnianie skrótem NTLM (opisowo)
Odmiana	atak (m.) pass-the-hash; forma EN nieodmienna, łączona z „atak”: „ataki pass-the-hash”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	Sekurak używa wyłącznie formy angielskiej: „przeprowadzamy ataki pass-the-hash”, „wspierającym ataki typu NTLM Relay czy pass-the-hash”.

TAB. 3Źródła3

Forma	Cytat	Skąd
EN	„Atak pass-the-hash polega na tym, że gdy pentester wyeksploituje usługę systemową, zamiast hasła do konta administratora może uzyskać jego hash NTLM”	sekurak.pl
EN	„Dzięki gotowym narzędziom (np. Responder) wspierającym ataki typu NTLM Relay czy pass-the-hash”	sekurak.pl
EN	„Use Alternate Authentication Material: Pass the Hash”	attack.mitre.org

TAB. 4Obok w tej dziedzinie6

MFA fatigue	MFA fatigue attack	Zalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.
oszustwo	scam	Ogólne określenie oszustwa prowadzonego zdalnie, którego celem jest wyłudzenie pieniędzy lub danych, niezależnie od użytego kanału i scenariusza.
oszustwo deepfake	deepfake fraud	Oszustwo, w którym wygenerowany przez sztuczną inteligencję głos lub wizerunek prawdziwej osoby uwiarygodnia polecenie przelewu, prośbę o dane albo fałszywą inwestycję.
password spraying	password spraying	Atak na wiele kont naraz z użyciem kilku najpopularniejszych haseł, prowadzony na tyle wolno, by nie wywołać blokady konta po serii nieudanych prób.
pharming	pharming	Skierowanie ofiary na podstawioną witrynę mimo wpisania przez nią poprawnego adresu — przez zatrucie pamięci podręcznej DNS, podmianę serwerów DNS na routerze albo modyfikację pliku hosts na urządzeniu.
phishing	phishing	Atak polegający na podszyciu się pod zaufanego nadawcę, najczęściej w wiadomości e-mail, by nakłonić odbiorcę do podania danych logowania, wykonania płatności lub otwarcia złośliwego załącznika.

Cały słownik →