ARK. 1Słownik pojęćAtaki i socjotechnika

technika wodopoju

Atak pośredni polegający na zainfekowaniu legalnej witryny regularnie odwiedzanej przez wybraną grupę ofiar, aby dotrzeć do nich bez kontaktu bezpośredniego.

TAB. 1Nazwaobie formy

Po angielsku	watering hole attack
Po polsku	technika wodopoju
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	zasadzka na często odwiedzanej stronie · atak przez zainfekowaną witrynę branżową
Odmiana	ta technika wodopoju, tej techniki wodopoju, o technice wodopoju; ten wodopój, tego wodopoju (zainfekowana strona); „watering hole” nieodmienne w złożeniu: atak watering hole, ataku watering hole

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „technika wodopoju” w prozie redakcyjnej, konsekwentnie od 2012 do 2019 r. (13 artykułów w wyszukiwarce serwisu), wzorzec wprowadzenia „techniką «wodopoju» (ang. watering hole)”, ale tag angielski /tag/watering-hole/; sekurak: wyłącznie „watering hole” (2 artykuły), polska nazwa niepotwierdzona

TAB. 3Źródła4

Forma	Cytat	Skąd
PL (EN)	„techniką „wodopoju” (ang. watering hole), czyli zawężeniem ofiar do ściśle wybranej grupy osób”	niebezpiecznik.pl
PL	„wstrzyknęli złośliwy kod. To tzw. technika wodopoju. Celem nie było samo KNF, ale ściśle wyselekcjonowane osoby”	niebezpiecznik.pl
PL	„Większość ataków destrukcyjnych zaczyna się od phishingowych e-maili, wykradzenia lub zgadnięcia haseł lub techniki wodopoju”	niebezpiecznik.pl
EN	„TAG discovered watering hole attacks targeting visitors to Hong Kong websites”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

spear phishing	spear phishing	Phishing wymierzony w konkretną osobę lub organizację, z treścią dopasowaną do jej roli, projektów i kontaktów na podstawie wcześniejszego rozpoznania.
spoofing	spoofing	Fałszowanie identyfikatora nadawcy — numeru telefonu, adresu e-mail, adresu IP lub nazwy domeny — tak aby komunikacja wyglądała na pochodzącą z zaufanego źródła.
tailgating	tailgating	Fizyczna socjotechnika polegająca na wejściu do strefy chronionej tuż za osobą uprawnioną, bez okazania własnych uprawnień i bez jej wiedzy.
typosquatting	typosquatting	Rejestrowanie domen będących literówkami popularnych adresów, aby przejmować ruch pomyłkowo wpisujących użytkowników i podsuwać im fałszywe strony.
vishing	vishing	Socjotechnika prowadzona w rozmowie telefonicznej, w której sprawca podszywa się np. pod pracownika banku, policji lub działu IT, by wymusić przelew albo podanie kodu.
web skimming	web skimming / Magecart	Wstrzyknięcie złośliwego JavaScriptu do strony zamówienia sklepu internetowego, który w tle przechwytuje wpisywane dane kart płatniczych i wysyła je przestępcom. W WooCommerce skimmer trafia zwykle przez podatną wtyczkę, przejęte konto administratora albo zmodyfikowany skrypt zewnętrzny i często podmienia formularz płatności fałszywą nakładką.

Cały słownik →