ARK. 1Słownik pojęćZłośliwe oprogramowanie

pharma hack

Odmiany infekcji SEO spam: napastnik wstrzykuje w stronę reklamy leków (pharma hack — Viagra, Cialis) albo tysiące podstron z japońskim tekstem i linkami do sklepów z podróbkami (Japanese keyword hack). Treść bywa pokazywana tylko robotom Google, więc właściciel widzi normalną stronę, a w wynikach wyszukiwania — spam.

TAB. 1Nazwapo angielsku

Po angielsku	pharma hack / Japanese keyword hack
Po polsku	pharma hack
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	Japanese keyword hack · atak z użyciem japońskich słów kluczowych · japoński spam SEO · spam farmaceutyczny na stronie · hack farmaceutyczny
Odmiana	nieodmienne (r.m. w związkach: „infekcja pharma hack”, „po ataku Japanese keyword hack”)

TAB. 3Źródła3

Forma	Cytat	Skąd
PL	„Ataki wykorzystujące japońskie słowa kluczowe zwykle tworzą strony zawierające tekst w języku japońskim na stronie docelowej i w losowo generowanych katalogach.”	developers.google.com
EN	„What is pharma spam or pharma hack?”	patchstack.com
EN	„The Japanese keyword hack is confounding on many levels.”	malcare.com

TAB. 4Obok w tej dziedzinie6

nieautoryzowane konto administratora	rogue admin account	Konto z rolą Administrator dodane do WordPressa przez atakującego (przez lukę we wtyczce, przejęte hasło lub bezpośrednio w bazie), żeby zachować dostęp także po załataniu luki. Typowy objaw włamania: nowy, nieznany administrator na liście Użytkownicy — czasem ukryty przed widokiem w panelu.
oprogramowanie szpiegowskie	spyware	Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.
packer	packer	Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną.
podwójne wymuszenie	double extortion	Taktyka ransomware polegająca na wykradzeniu danych przed ich zaszyfrowaniem i grożeniu publikacją, żeby wymusić okup także na ofierze, która ma kopie zapasowe.
process injection	process injection	Technika uruchamiania własnego kodu w przestrzeni adresowej innego, zaufanego procesu — wstrzyknięty kod dziedziczy uprawnienia i tożsamość gospodarza, dzięki czemu omija reguły oparte na nazwie procesu i utrudnia wykrycie.
ransomware	ransomware	Złośliwe oprogramowanie, które szyfruje lub blokuje dostęp do danych ofiary i żąda okupu za ich odzyskanie. Dzisiejsze kampanie stosują zwykle podwójne wymuszenie: przed zaszyfrowaniem dane są kradzione, a okupu żąda się także za ich nieopublikowanie.

Cały słownik →