ARK. 1Słownik pojęćZłośliwe oprogramowanie

podwójne wymuszenie

Taktyka ransomware polegająca na wykradzeniu danych przed ich zaszyfrowaniem i grożeniu publikacją, żeby wymusić okup także na ofierze, która ma kopie zapasowe.

TAB. 1Nazwaobie formy

Po angielsku	double extortion
Po polsku	podwójne wymuszenie
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	podwójny szantaż · szantaż publikacją danych
Odmiana	to podwójne wymuszenie, tego podwójnego wymuszenia, o podwójnym wymuszeniu; angielskie „double extortion” nieodmienne (stosowane z „tzw.”)

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „ta grupa stosowała podwójne wymuszenie: nie tylko szyfrowali pliki, ale też kradli dane” (bez angielskiego w nawiasie); cyberdefence24: „tzw. double extortion oraz triple extortion, co dosłownie można przetłumaczyć jako «podwójne lub potrójne wymuszenie»” — czyli redakcja, która zostawia angielski, sama podaje polską kalkę; zaufanatrzeciastrona opisowo w tytułach: „Płać albo publikujemy”

Prasa branżowa

sekurak: „ta grupa stosowała podwójne wymuszenie: nie tylko szyfrowali pliki, ale też kradli dane” (bez angielskiego w nawiasie); cyberdefence24: „tzw. double extortion oraz triple extortion, co dosłownie można przetłumaczyć jako «podwójne lub potrójne wymuszenie»” — czyli redakcja, która zostawia angielski, sama podaje polską kalkę; zaufanatrzeciastrona opisowo w tytułach: „Płać albo publikujemy”

TAB. 3Źródła2

Forma	Cytat	Skąd
PL	„W przeciwieństwie do innych, ta grupa stosowała podwójne wymuszenie: nie tylko szyfrowali pliki, ale też kradli dane i grozili ich ujawnieniem, jeśli nie otrzymają okupu.”	sekurak.pl
EN	„Wśród metod cyberprzestępców wyróżnia się przede wszystkim tzw. double extortion oraz triple extortion, co dosłownie można przetłumaczyć jako „podwójne lub potrójne wymuszenie”.”	cyberdefence24.pl

TAB. 4Obok w tej dziedzinie6

oprogramowanie szpiegowskie	spyware	Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.
packer	packer	Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną.
pharma hack	pharma hack / Japanese keyword hack	Odmiany infekcji SEO spam: napastnik wstrzykuje w stronę reklamy leków (pharma hack — Viagra, Cialis) albo tysiące podstron z japońskim tekstem i linkami do sklepów z podróbkami (Japanese keyword hack). Treść bywa pokazywana tylko robotom Google, więc właściciel widzi normalną stronę, a w wynikach wyszukiwania — spam.
process injection	process injection	Technika uruchamiania własnego kodu w przestrzeni adresowej innego, zaufanego procesu — wstrzyknięty kod dziedziczy uprawnienia i tożsamość gospodarza, dzięki czemu omija reguły oparte na nazwie procesu i utrudnia wykrycie.
ransomware	ransomware	Złośliwe oprogramowanie, które szyfruje lub blokuje dostęp do danych ofiary i żąda okupu za ich odzyskanie. Dzisiejsze kampanie stosują zwykle podwójne wymuszenie: przed zaszyfrowaniem dane są kradzione, a okupu żąda się także za ich nieopublikowanie.
ransomware-as-a-service (RaaS)	ransomware-as-a-service (RaaS)	Model przestępczy, w którym twórcy ransomware udostępniają partnerom gotowe narzędzia, panel i infrastrukturę do przeprowadzania ataków w zamian za udział w okupie.

Cały słownik →