Słownik pojęć: po angielsku, po polsku i której formy używać.

TAB. 1A2 haseł

Nazwa	Definicja
adware +W	Oprogramowanie wyświetlające lub podmieniające reklamy bez świadomej zgody użytkownika, zwykle profilujące przy okazji jego zachowanie.
adware
algorytm generowania domen +W	Algorytm wbudowany w malware, generujący w sposób deterministyczny (zwykle z bieżącej daty i sekretnego ziarna) wiele zmiennych nazw domen, wśród których bot szuka aktywnego serwera C2 — dzięki czemu zablokowanie lub przejęcie pojedynczej domeny nie odcina botnetu.
domain generation algorithm (DGA)

TAB. 2B4 haseł

Nazwa	Definicja
bezpieczny rozruch +W	Funkcja firmware UEFI, która przy starcie komputera lub serwera uruchamia tylko program rozruchowy i sterowniki podpisane zaufanymi kluczami, blokując bootkity ładujące się przed systemem. Dotyczy sprzętu i maszyn wirtualnych, na których działa serwer strony, a nie samego WordPressa; w 2026 r. wygasają pierwsze certyfikaty Microsoft używane przez Secure Boot.
secure boot
bomba logiczna +W	Fragment kodu celowo umieszczony w systemie i uśpiony do chwili spełnienia warunku — daty, liczby uruchomień czy zniknięcia konta z listy płac — po czym wykonuje szkodliwe działanie. Typowo narzędzie sprawcy wewnętrznego, nie element kampanii zewnętrznej.
logic bomb
bootkit +W	Odmiana rootkita infekująca proces rozruchu — bootloader lub firmware UEFI — dzięki czemu ładuje się przed systemem operacyjnym i jego zabezpieczeniami.
bootkit
botnet +W	Sieć zainfekowanych urządzeń sterowanych zdalnie przez jednego operatora i używanych zbiorowo, m.in. do ataków DDoS, rozsyłania spamu czy kradzieży danych.
botnet

TAB. 3C2 haseł

Nazwa	Definicja
C2 (command and control) +W	Kanał łączności i serwery, przez które atakujący wydaje polecenia zainfekowanym maszynom i odbiera od nich wykradzione dane.
command and control (C2)
cryptojacking +W	Nieautoryzowane wykorzystanie cudzego sprzętu lub przeglądarki do kopania kryptowalut na rzecz atakującego.
cryptojacking

TAB. 4D1 haseł

Nazwa	Definicja
dropper +W	Komponent, którego jedynym zadaniem jest umieszczenie w systemie właściwego złośliwego kodu — klasycznie przenoszonego wewnątrz siebie, choć w polskim uzusie nazwą tą obejmuje się też komponent, który ten kod dopiero pobiera z sieci.
dropper

TAB. 5E1 haseł

Nazwa	Definicja
exploit kit +W	Gotowe narzędzie przestępcze — zwykle aplikacja webowa — które rozpoznaje przeglądarkę i wtyczki odwiedzającego, dobiera do nich pasujący exploit z własnego zestawu i instaluje malware bez udziału ofiary (atak drive-by); sprzedawane na licencję lub w abonamencie.
exploit kit

TAB. 6I1 haseł

Nazwa	Definicja
infostealer +W	Złośliwe oprogramowanie wyspecjalizowane w masowym wykradaniu haseł, ciasteczek sesji, danych kart i portfeli kryptowalut z zainfekowanego urządzenia — zwykle jednym zrzutem, choć część rodzin zostaje w systemie i wysyła dane na bieżąco.
infostealer

TAB. 7K3 haseł

Nazwa	Definicja
keylogger +W	Program LUB urządzenie zapisujące naciśnięcia klawiszy, żeby przechwycić hasła, numery kart i inne wpisywane dane; wariant sprzętowy to najczęściej przejściówka albo spreparowany kabel między klawiaturą a komputerem.
keylogger
koń trojański +W	Program podszywający się pod użyteczne oprogramowanie, który po uruchomieniu przez użytkownika wykonuje ukryte, szkodliwe funkcje. Nie replikuje się samodzielnie — tym różni się od wirusa i robaka.
trojan
kwarantanna +W	Odizolowanie pliku uznanego przez skaner za zainfekowany: plik zostaje przeniesiony lub zablokowany tak, by nie mógł się wykonać, ale da się go przywrócić, jeśli okaże się fałszywym alarmem. Na hostingu robi to np. Imunify360 lub ImunifyAV; w WordPressie część wtyczek bezpieczeństwa oferuje kwarantannę zamiast natychmiastowego usunięcia.
quarantine (malware)

TAB. 8L2 haseł

Nazwa	Definicja
living off the land (LotL) +W	Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku.
living off the land (LOTL)
loader +W	Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk.
loader

TAB. 9Ł1 haseł

Nazwa	Definicja
ładunek +W	Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).
payload

TAB. 10M3 haseł

Nazwa	Definicja
malware polimorficzny +W	Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.
polymorphic malware
malware-as-a-service (MaaS) +W	Model biznesowy, w którym autor złośliwego oprogramowania (najczęściej infostealera lub loadera) wynajmuje je innym przestępcom w abonamencie, z panelem, aktualizacjami i wsparciem. Obniża próg wejścia: kampanię kradnącą hasła i ciasteczka do paneli WordPressa może prowadzić ktoś bez umiejętności programistycznych.
malware-as-a-service (MaaS)
mu-plugins +W	Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda.
must-use plugins (mu-plugins) as malware hideout

TAB. 11N1 haseł

Nazwa	Definicja
nieautoryzowane konto administratora +W	Konto z rolą Administrator dodane do WordPressa przez atakującego (przez lukę we wtyczce, przejęte hasło lub bezpośrednio w bazie), żeby zachować dostęp także po załataniu luki. Typowy objaw włamania: nowy, nieznany administrator na liście Użytkownicy — czasem ukryty przed widokiem w panelu.
rogue admin account

TAB. 12O1 haseł

Nazwa	Definicja
oprogramowanie szpiegowskie +W	Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.
spyware

TAB. 13P4 haseł

Nazwa	Definicja
packer +W	Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną.
packer
pharma hack +W	Odmiany infekcji SEO spam: napastnik wstrzykuje w stronę reklamy leków (pharma hack — Viagra, Cialis) albo tysiące podstron z japońskim tekstem i linkami do sklepów z podróbkami (Japanese keyword hack). Treść bywa pokazywana tylko robotom Google, więc właściciel widzi normalną stronę, a w wynikach wyszukiwania — spam.
pharma hack / Japanese keyword hack
podwójne wymuszenie +W	Taktyka ransomware polegająca na wykradzeniu danych przed ich zaszyfrowaniem i grożeniu publikacją, żeby wymusić okup także na ofierze, która ma kopie zapasowe.
double extortion
process injection +W	Technika uruchamiania własnego kodu w przestrzeni adresowej innego, zaufanego procesu — wstrzyknięty kod dziedziczy uprawnienia i tożsamość gospodarza, dzięki czemu omija reguły oparte na nazwie procesu i utrudnia wykrycie.
process injection

TAB. 14R5 haseł

Nazwa	Definicja
ransomware +W	Złośliwe oprogramowanie, które szyfruje lub blokuje dostęp do danych ofiary i żąda okupu za ich odzyskanie. Dzisiejsze kampanie stosują zwykle podwójne wymuszenie: przed zaszyfrowaniem dane są kradzione, a okupu żąda się także za ich nieopublikowanie.
ransomware
ransomware-as-a-service (RaaS) +W	Model przestępczy, w którym twórcy ransomware udostępniają partnerom gotowe narzędzia, panel i infrastrukturę do przeprowadzania ataków w zamian za udział w okupie.
ransomware-as-a-service (RaaS)
RAT (remote access trojan) +W	Trojan dający atakującemu interaktywną, zdalną kontrolę nad zainfekowanym urządzeniem — od podglądu ekranu i kamery po uruchamianie dowolnych poleceń.
remote access trojan (RAT)
robak komputerowy +W	Złośliwe oprogramowanie rozprzestrzeniające się samodzielnie po sieci, bez nosiciela i bez udziału użytkownika.
worm
rootkit +W	Zestaw narzędzi ukrywających obecność atakującego i jego kodu w systemie przez ingerencję w jądro lub w podstawowe funkcje i mechanizmy systemowe.
rootkit

TAB. 15S3 haseł

Nazwa	Definicja
scareware +W	Program lub strona wyświetlająca fałszywy alarm o infekcji, blokadzie albo awarii, żeby wywołanym strachem nakłonić użytkownika do zapłaty za bezużyteczny produkt, do zainstalowania malware lub do kontaktu z fałszywym wsparciem technicznym. Zagrożenie jest pozorowane — realnej szkody na urządzeniu zwykle nie ma.
scareware
shellcode +W	Krótki, samodzielny (pozbawiony zależności i zwykle bezadresowy) kod maszynowy dostarczany przez exploita, którego zadaniem jest przejęcie sterowania w zaatakowanym procesie i uruchomienie lub pobranie dalszego etapu ataku.
shellcode
stalkerware +W	Komercyjna aplikacja monitorująca instalowana potajemnie na cudzym telefonie — zwykle przez osobę mającą fizyczny dostęp do urządzenia (partner, rodzic, pracodawca) — w celu śledzenia lokalizacji, wiadomości i aktywności właściciela bez jego wiedzy.
stalkerware

TAB. 16T2 haseł

Nazwa	Definicja
trojan bankowy +W	Trojan wyspecjalizowany w atakach na bankowość: wykrada dane logowania i kody autoryzacyjne, nakłada fałszywe ekrany logowania na aplikację banku (overlay) lub podmienia dane transakcji, np. numer rachunku odbiorcy.
banking trojan
tylna furtka +W	Ukryte wejście do systemu lub urządzenia omijające normalne uwierzytelnianie — zostawione przez atakującego, by wracać bez ponownego włamania, albo celowo zaszyte przez producenta lub dostawcę oprogramowania.
backdoor

TAB. 17W3 haseł

Nazwa	Definicja
wiper +W	Złośliwe oprogramowanie, którego celem jest trwałe zniszczenie danych lub systemu, a nie zysk — nawet jeśli udaje ransomware i żąda okupu.
wiper
wirus komputerowy +W	Złośliwy kod doklejający się do innego pliku lub programu i powielający się dopiero wtedy, gdy nosiciel zostanie uruchomiony.
virus
wykrywanie sygnaturowe i heurystyczne +W	Dwa podejścia skanerów malware: sygnaturowe porównuje pliki z bazą znanych wzorców (szybkie, pewne, ale ślepe na nowy lub zaciemniony kod), heurystyczne ocenia podejrzane cechy i zachowanie (wykrywa nowe warianty, ale daje więcej fałszywych alarmów). Skanery WordPressa, np. Wordfence czy Imunify, łączą oba i dodatkowo porównują pliki z oryginałami z repozytorium.
signature-based detection vs heuristic detection

TAB. 18Z4 haseł

Nazwa	Definicja
zaciemnianie kodu +W	Celowe przekształcanie kodu lub skryptu tak, by zachował działanie, ale stał się trudny do odczytania i analizy przez analityków i narzędzia bezpieczeństwa.
obfuscation
złośliwe oprogramowanie +W	Zbiorcza nazwa oprogramowania tworzonego po to, by bez zgody użytkownika szkodzić systemowi, danym lub ich właścicielowi. Kategoria nadrzędna wobec ransomware, trojanów, stealerów, backdoorów i robaków.
malware
złośliwe oprogramowanie bezplikowe +W	Złośliwy kod działający wyłącznie w pamięci lub w mechanizmach systemu (rejestr, WMI, zaplanowane zadania, skrypty), który nie zostawia na dysku własnego pliku wykonywalnego możliwego do wykrycia skanerem plikowym.
fileless malware
złośliwe przekierowanie +W	Przekierowanie odwiedzających zainfekowaną stronę na obcą witrynę (fałszywe loterie, powiadomienia push, oszukańcze sklepy, strony z malware), wstrzyknięte w pliki, bazę lub .htaccess. Często działa tylko przy pierwszej wizycie, tylko na telefonach albo tylko dla ruchu z Google, więc właściciel strony go nie widzi.
malicious redirect

po polsku: nazwa polska w kolorze. Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
obie formy: obie nazwy w kolorze. Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
po angielsku: nazwa angielska w kolorze. Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
bez tłumaczenia: nazwa angielska w kolorze. Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Nazwa: Pierwszy wiersz — polska nazwa (link do strony hasła), drugi — angielska. Szara nazwa istnieje, ale nie jest formą, której używamy.
Definicja: Skrócona do dwóch wierszy. Pełna — razem z odmianą, synonimami i cytatami ze źródeł — jest na stronie hasła.
Alfabet: Litera pokazuje tylko hasła na tę literę; „Wsz.” wraca do całości. Wyszarzone litery nie mają haseł w bieżącym filtrze.
Szukaj hasła: Szuka w nazwie polskiej i angielskiej, w synonimach i w definicji. Najpierw hasła, których nazwa pasuje, potem te, w których słowo pada tylko w definicji. Ta sama wyszukiwarka stoi w Bazie wiedzy i w Rozszerzeniach.