ARK. 1Słownik pojęćZłośliwe oprogramowanie

zaciemnianie kodu

Celowe przekształcanie kodu lub skryptu tak, by zachował działanie, ale stał się trudny do odczytania i analizy przez analityków i narzędzia bezpieczeństwa.

TAB. 1Nazwapo polsku

Po angielsku	obfuscation
Po polsku	zaciemnianie kodu
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	obfuskacja · zaciemnianie · zaciemnianie skryptu
Odmiana	to zaciemnianie, tego zaciemniania; imiesł. zaciemniony (silnie zaciemniony skrypt); wariant: ta obfuskacja, tej obfuskacji, lm. obfuskacje; zobfuskować, zobfuskowany, warstwa obfuskacyjna

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	zaciemnianie / zaciemniony (niebezpiecznik, sekurak); obfuskacja (sekurak w analizach)
Urząd i ustawa	CERT Polska: obie formy — „silnie zaciemniony bot” oraz „obfuskacja”, „zobfuskowany”

TAB. 3Źródła6

Forma	Cytat	Skąd
PL	„Zaciemnianie (i analiza) złośliwego kodu JavaScript”	niebezpiecznik.pl
PL	„LatentBot – modularny i silnie zaciemniony bot”	cert.pl
PL	„charakteryzował się specyficzną obfuskacją polegającą na wyliczaniu łańcuchów znaków”	cert.pl
PL	„Prawie wszystkie początkowe funkcje wykorzystują obfuskację skokami”	cert.pl
PL	„Skrypt […] nie był mocno zobfuskowany.”	cert.pl
PL	„silnie zaciemniony plik JavaScript […] Po zdjęciu warstwy obfuskacyjnej”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

wiper	wiper	Złośliwe oprogramowanie, którego celem jest trwałe zniszczenie danych lub systemu, a nie zysk — nawet jeśli udaje ransomware i żąda okupu.
wirus komputerowy	virus	Złośliwy kod doklejający się do innego pliku lub programu i powielający się dopiero wtedy, gdy nosiciel zostanie uruchomiony.
wykrywanie sygnaturowe i heurystyczne	signature-based detection vs heuristic detection	Dwa podejścia skanerów malware: sygnaturowe porównuje pliki z bazą znanych wzorców (szybkie, pewne, ale ślepe na nowy lub zaciemniony kod), heurystyczne ocenia podejrzane cechy i zachowanie (wykrywa nowe warianty, ale daje więcej fałszywych alarmów). Skanery WordPressa, np. Wordfence czy Imunify, łączą oba i dodatkowo porównują pliki z oryginałami z repozytorium.
złośliwe oprogramowanie	malware	Zbiorcza nazwa oprogramowania tworzonego po to, by bez zgody użytkownika szkodzić systemowi, danym lub ich właścicielowi. Kategoria nadrzędna wobec ransomware, trojanów, stealerów, backdoorów i robaków.
złośliwe oprogramowanie bezplikowe	fileless malware	Złośliwy kod działający wyłącznie w pamięci lub w mechanizmach systemu (rejestr, WMI, zaplanowane zadania, skrypty), który nie zostawia na dysku własnego pliku wykonywalnego możliwego do wykrycia skanerem plikowym.
złośliwe przekierowanie	malicious redirect	Przekierowanie odwiedzających zainfekowaną stronę na obcą witrynę (fałszywe loterie, powiadomienia push, oszukańcze sklepy, strony z malware), wstrzyknięte w pliki, bazę lub .htaccess. Często działa tylko przy pierwszej wizycie, tylko na telefonach albo tylko dla ruchu z Google, więc właściciel strony go nie widzi.

Cały słownik →