Wielka Encyklopedia Malware: Czym jest złośliwe oprogramowanie? Pełny przegląd zagrożeń – od Ransomware po Spyware

Świat internetu w dzisiejszych czasach to pole bitwy, gdzie systemy bezpieczeństwa są wystawiane na nieustanne próby przez ukrytych napastników. Koszt jednego naruszenia danych w 2024 roku wzrósł do astronomicznej kwoty 4,88 miliona dolarów, co oznacza 10-procentowy skok w porównaniu z poprzednim rokiem. Zapomnijmy o niewinnych wybrykach hakerów sprzed lat, dla których liczyła się tylko sława. Obecne złośliwe oprogramowanie to kręgosłup olbrzymiej, przestępczej działalności, generującej dochody porównywalne z budżetami największych mocarstw.

Niniejszy raport stanowi kompendium wiedzy o mechanizmach, klasyfikacji i rozwoju (ewolucji) kodu, który zagraża stabilności finansowej firm, bezpieczeństwu narodowemu i prywatności obywateli. Analiza obejmuje dane z lat 2024-2025, uwzględniając najnowsze wektory ataku, takie jak kampanie dezinformacyjne wspierane przez AI, zaawansowane trojany bankowe drenujące konta w czasie rzeczywistym, oraz zjawisko „podwójnego wymuszenia” w atakach ransomware. Szczególny nacisk położono na kontekst polski, gdzie według danych CERT Polska liczba incydentów wzrosła czterokrotnie w ciągu ostatnich trzech lat, czyniąc ten region jednym z kluczowych frontów cyberwojny.

Celem tego opracowania jest nie tylko definicja pojęć, ale przede wszystkim dekonstrukcja mechanizmów finansowych stojących za malwarem. Zrozumienie, w jaki sposób adware generuje miliardowe straty poprzez click fraud, czy jak rootkity poziomu jądra ukrywają obecność grup APT (Advanced Persistent Threat), jest kluczowe dla zbudowania skutecznej strategii obronnej zgodnej z paradygmatem „Defense in Depth”.

Co to jest Malware?

Termin „malware” jest neologizmem powstałym z połączenia angielskich słów malicious (złośliwy) i software (oprogramowanie). Jest to termin parasolowy, używany przez profesjonalistów z branży IT i cyberbezpieczeństwa do opisania szerokiego spektrum wrogiego kodu. Narodowy Instytut Standaryzacji i Technologii (NIST – amerykańska agencja federalna pełniąca funkcję analogiczną do Głównego Urzędu Miar) definiuje malware jako „oprogramowanie lub firmware przeznaczone do wykonywania nieautoryzowanych procesów, które będą miały negatywny wpływ na poufność, integralność lub dostępność systemu informatycznego”.

Ważne jest, aby zrozumieć, że malware to nie błąd w oprogramowaniu (bug). Błędy są niezamierzonymi defektami kodu, podczas gdy malware jest tworzony z premedytacją, w celu wyrządzenia szkody lub osiągnięcia korzyści majątkowej. Współczesna klasyfikacja malware jest złożona, ponieważ granice między poszczególnymi typami zacierają się – wiele dzisiejszych zagrożeń to tzw. ataki hybrydowe (blended threats), łączące cechy trojanów, wirusów i robaków w jednym pakiecie.

Ewolucja zagrożeń: Od wandalizmu do wojny hybrydowej

Historia malware to fascynująca podróż od akademickich eksperymentów do broni geopolitycznej.

Historia malware to fascynująca podróż od akademickich eksperymentów do broni geopolitycznej.

• Era eksperymentów (lata 70. i 80.): Pierwsze programy, takie jak Creeper (1971) czy Elk Cloner (1982), były demonstracją umiejętności programistycznych. Nie powodowały trwałych szkód, a ich celem było jedynie wyświetlenie komunikatu na ekranie zarażonej maszyny.
• Era destrukcji (lata 90. i 00.): Wraz z popularyzacją Internetu pojawiły się wirusy makro i robaki emailowe (np. Melissa, ILOVEYOU), których celem był paraliż sieci i masowa infekcja. Wirus CIH (Czarnobyl) pokazał, że software może niszczyć hardware, nadpisując BIOS płyty głównej.
• Era finansowa (od 2007): Pojawienie się trojana Zeus w 2007 roku zmieniło wszystko. Malware stał się narzędziem precyzyjnej kradzieży pieniędzy z kont bankowych. To początek profesjonalizacji cyberprzestępczości.
• Era sabotażu i szantażu (od 2010): Stuxnet (2010) udowodnił, że kod może niszczyć infrastrukturę fizyczną (wirówki nuklearne). Następnie nadeszła fala Ransomware (od CryptoLocker po WannaCry), która uczyniła z szyfrowania danych najbardziej dochodowy model biznesowy w historii cyfrowego podziemia.

Tabela 1: Kluczowe różnice w klasyfikacji malware

Klasyfikacja zagrożeń – rodzaje malware, rodzaje złośliwego oprogramowania

Ransomware – przemysł cyfrowego szantażu

Ransomware to złośliwe oprogramowanie, które blokuje dostęp do systemu komputerowego lub szyfruje znajdujące się w nim dane, żądając okupu (najczęściej w kryptowalutach takich jak Bitcoin lub Monero) w zamian za przywrócenie dostępu. W 2025 roku ransomware nie jest już tylko programem, ale usługą. Model Ransomware-as-a-Service (RaaS) pozwala twórcom kodu (Operatorom) wynajmować swoje oprogramowanie innym przestępcom (Afiliantom), którzy przeprowadzają ataki w zamian za procent od zysków (zazwyczaj 70-80%).

Mechanizm ataku i podwójne wymuszenie

Współczesny atak ransomware to skomplikowana operacja, która wykracza poza proste zaszyfrowanie plików. Analiza techniczna wskazuje na następujące etapy:

1. Initial access (dostęp początkowy): Wykorzystanie phishingu, luk w RDP (Remote Desktop Protocol) lub niezałatanych wtyczek VPN. W 2024 roku dominującym wektorem (33%) były exploity na znane luki.
2. Lateral movement (ruch boczny): Po wejściu do sieci, hakerzy nie atakują od razu. Spędzają dni lub tygodnie na rekonesansie, kradnąc uprawnienia administratora i mapując infrastrukturę.
3. Data exfiltration (kradzież danych): To kluczowy element strategii Double Extortion (Podwójnego Wymuszenia). Zanim dane zostaną zaszyfrowane, są kopiowane na serwery przestępców. Jeśli ofiara odmówi zapłaty za deszyfrator, hakerzy grożą upublicznieniem poufnych informacji na stronach typu „Leak Site”.
4. Encryption (szyfrowanie): Złośliwy kod, wykorzystując zaawansowane algorytmy (np. AES + RSA), szyfruje pliki. W tym momencie ofiara widzi notę z żądaniem okupu.

Finansowy wymiar zagrożenia

Skala finansowa ataków ransomware jest porażająca. W 2024 roku średni koszt naruszenia danych wyniósł 4,88 miliona dolarów. Choć średni koszt odzyskiwania danych po ataku ransomware spadł w 2025 roku do 1,53 miliona dolarów (z 2,73 mln w 2024), to same okupy rosną. Średnia wpłata okupu wzrosła z ok. 812 tys. USD w 2022 roku do ponad miliona dolarów w 2025. Należy pamiętać, że koszty te obejmują nie tylko okup, ale także przestoje w pracy, utratę reputacji, kary regulacyjne i koszty prawne.

Trojany i bankowość: ewolucja kradzieży finansowej

Mechanika konia trojańskiego

W przeciwieństwie do wirusów, trojan nie potrafi się samoreplikować. Musi zostać wprowadzony do systemu podstępem – ukryty w załączniku mailowym (np. fałszywa faktura), pirackim oprogramowaniu lub aplikacji mobilnej. Jego nazwa, nawiązująca do mitologii greckiej, idealnie oddaje mechanizm działania: na zewnątrz wygląda jak użyteczne narzędzie (np. czytnik PDF), a w środku kryje złośliwy ładunek (payload).

Bankery: kradzież w czasie rzeczywistym

Trojany bankowe to arystokracja wśród malware’u. Ich celem nie jest destrukcja, lecz precyzyjna kradzież środków. Wykorzystują one zaawansowane techniki manipulacji sesją użytkownika:

• Web injects (wstrzykiwanie kodu): Gdy użytkownik loguje się do bankowości na komputerze, trojan (taki jak Zeus lub Dridex) wstrzykuje w przeglądarkę dodatkowe pola formularza. Użytkownik widzi prośbę o podanie „dodatkowego kodu autoryzacyjnego” rzekomo wymaganego przez bank, podczas gdy w rzeczywistości dane te trafiają prosto do serwera przestępców.
• Overlay attacks (nakładki): Na urządzeniach mobilnych (Android), trojany wykrywają uruchomienie aplikacji bankowej i błyskawicznie przykrywają ją fałszywym oknem logowania, identycznym z oryginałem. Użytkownik wpisuje hasło w nakładkę trojana, nieświadomie przekazując dane przestępcom.

Spyware i stalkerware: Od pegasusa do inwigilacji konsumenckiej

Spyware to oprogramowanie szpiegujące, którego celem jest monitorowanie aktywności użytkownika, przechwytywanie wiadomości, nagrywanie rozmów i lokalizowanie urządzenia bez wiedzy ofiary. Rynek spyware dzieli się na dwie główne gałęzie: zaawansowane narzędzia klasy rządowej oraz komercyjne oprogramowanie typu „Stalkerware”.

Pegasus i zero-click exploits

Na szczycie piramidy znajduje się oprogramowanie takie jak Pegasus (produkcji NSO Group) czy jego odpowiedniki typu Predator i Graphite. To, co wyróżnia te narzędzia, to zdolność do infekcji typu Zero-Click. Ofiara nie musi otwierać żadnego linku ani pobierać pliku. Wystarczy, że telefon odbierze specjalnie spreparowaną wiadomość (np. poprzez iMessage lub WhatsApp), która wykorzystuje nieznaną lukę w systemie (Zero-Day), aby zainstalować agenta szpiegującego. Po infekcji Pegasus ma pełny dostęp do zaszyfrowanych komunikatorów (Signal, Telegram), mikrofonu i kamery. Chociaż oficjalnie narzędzia te służą do walki z terroryzmem, raporty (m.in. Rady Europy) wskazują na ich nadużywanie do inwigilacji dziennikarzy i opozycji politycznej, w tym w Polsce.

Stalkerware i fleeceware

Na poziomie konsumenckim zagrożeniem są aplikacje typu Stalkerware, często instalowane przez zazdrosnych partnerów, które wymagają fizycznego dostępu do urządzenia. Inną kategorią, generującą straty finansowe, jest Fleeceware. Są to aplikacje (np. latarki, wróżby, proste edytory zdjęć), które nie kradną danych, ale wykorzystują luki w regulaminach sklepów z aplikacjami, aby naliczać gigantyczne opłaty subskrypcyjne (np. 50 dolarów tygodniowo) po krótkim okresie próbnym. Przykładem jest kampania „GriftHorse”, która zainfekowała ponad 10 milionów urządzeń, generując miliony dolarów strat dla użytkowników poprzez zapisywanie ich do usług premium SMS.

Adware i fleeceware: Miliardowy biznes na niechcianych kliknięciach

Adware: więcej niż Irytacja

Adware (Advertising-supported software) jest często bagatelizowane jako „tylko reklamy”. Jednak w rzeczywistości jest to potężny wektor finansowy dla cyberprzestępców. Adware wyświetla niechciane reklamy, podmienia wyniki wyszukiwania i przekierowuje ruch na złośliwe strony.

Click fraud i malvertising

Głównym celem nowoczesnego adware jest Click Fraud (oszustwa kliknięciowe). Boty zainstalowane na komputerach ofiar generują sztuczny ruch na stronach reklamowych, „klikając” w banery bez wiedzy użytkownika. Reklamodawcy płacą za te kliknięcia, tracąc miliardy. Szacuje się, że w 2025 roku globalne straty z tytułu oszustw reklamowych (ad fraud) wyniosą 41,4 miliarda dolarów, a do 2028 roku mogą wzrosnąć do 172 miliardów.

Innym zagrożeniem jest Malvertising (złośliwa reklama). Przestępcy wykupują legalne miejsca reklamowe na popularnych portalach i umieszczają w nich kod, który automatycznie przekierowuje użytkowników na strony instalujące malware (tzw. drive-by download). Przykładem może być kampania z 2025 roku wykorzystująca fałszywą promocję platformy Kling AI na Facebooku, która infekowała użytkowników złośliwym oprogramowaniem.

Rootkit i bootkit: Niewidzialni władcy systemu

Rootkit to zestaw narzędzi, które umożliwiają cyberprzestępcy utrzymanie trwałego i niewykrywalnego dostępu do systemu na poziomie administratora (root). Najgroźniejsze są rootkity działające w trybie jądra (Kernel Mode – Ring 0). Posiadają one wyższe uprawnienia niż system operacyjny i oprogramowanie antywirusowe, dzięki czemu mogą fałszować informacje zwracane przez system – np. ukrywać złośliwe procesy w menedżerze zadań lub pliki na dysku.

Jeszcze głębiej działają Bootkity i rootkity UEFI (jak CosmicStrand odkryty w 2022 roku), które infekują oprogramowanie układowe płyty głównej. Uruchamiają się one przed startem systemu operacyjnego, co sprawia, że są odporne nawet na sformatowanie dysku twardego i reinstalację Windowsa.

Worms (robaki): Architektura samoreplikacji

Robak komputerowy (worm) różni się od wirusa tym, że jest programem samodzielnym. Nie potrzebuje pliku-nosiciela ani interakcji użytkownika, aby się rozprzestrzeniać. Robaki wykorzystują luki w usługach sieciowych (np. SMB, RPC), aby automatycznie przeskakiwać z jednego komputera na drugi w obrębie sieci.

Pierwszy robak internetowy, Morris Worm (1988), sparaliżował 10% ówczesnego Internetu z powodu błędu w kodzie, który powodował niekontrolowaną replikację. Z kolei Mydoom (2004) pozostaje do dziś najdroższym atakiem w historii, z szacowanymi szkodami na poziomie 38 miliardów dolarów. W szczytowym momencie Mydoom odpowiadał za 25% wszystkich wysyłanych na świecie e-maili, tworząc gigantyczny botnet do rozsyłania spamu.

Współczesne robaki: cryptojacking

Dziś mechanizmy robaków są często wykorzystywane do dystrybucji koparek kryptowalut (Cryptojacking). Przykładem jest WannaMine czy Graboid, które infekują serwery i kontenery Docker, wykorzystując ich moc obliczeniową do kopania kryptowaluty Monero. Dla ofiary oznacza to spowolnienie systemów i gigantyczne rachunki za prąd oraz chmurę obliczeniową, podczas gdy przestępca czerpie czysty zysk.

Keylogger i infostealer: Kradzież tożsamości w czasie rzeczywistym

Keylogger to oprogramowanie rejestrujące każde naciśnięcie klawisza przez użytkownika. Współczesne warianty, zwane Infostealerami (np. RedLine, Lumma Stealer, Agent Tesla), robią znacznie więcej: kradną zapisane hasła z przeglądarek, pliki cookies (pozwalające na przejęcie sesji bez hasła), portfele kryptowalutowe oraz dane z systemowych schowków.

Rola w BEC (Business Email Compromise)

Keyloggery są fundamentalnym narzędziem w atakach typu BEC. Przejmując konto mailowe prezesa lub księgowej, przestępcy mogą monitorować korespondencję przez tygodnie, ucząc się procedur firmy. W kluczowym momencie wysyłają fałszywą fakturę do kontrahenta lub polecenie przelewu do działu finansowego. Straty z tytułu BEC liczone są w miliardach dolarów – w samym 2023 roku stanowiły one 34% spraw badanych przez Unit 42, ze średnią stratą 286 000 USD na incydent.

Botnet: infrastruktura cyberprzestępczości

Botnet to sieć zainfekowanych urządzeń (komputerów, routerów, kamer IoT), zwanych „botami” lub „zombie”, które są zdalnie kontrolowane przez cyberprzestępcę (Bot Herder). Właściciele urządzeń zazwyczaj nie są świadomi, że ich sprzęt bierze udział w ataku.

Przełomem w świecie botnetów był Mirai (2016), który wykorzystał słabo zabezpieczone urządzenia Internetu Rzeczy (kamery, routery z domyślnymi hasłami), aby stworzyć armię zdolną do przeprowadzenia rekordowych ataków DDoS, paraliżując m.in. dostawcę usług DNS Dyn i odcinając dostęp do takich serwisów jak Netflix czy Twitter. W 2024 roku warianty Mirai nadal są aktywne, ewoluując i atakując nowe typy urządzeń.

Wektory infekcji: Anatomia ataku złośliwego oprogramowania w 2026 roku

Aby malware mógł zadziałać, musi najpierw dostać się do systemu. W latach 2024-2025 obserwujemy dominację kilku wektorów:

A. Phishing i AI

Phishing pozostaje królem (ponad 90% ataków zaczyna się od e-maila). Jednak w 2025 roku, dzięki generatywnej sztucznej inteligencji (GenAI), wiadomości phishingowe są pozbawione błędów językowych, silnie spersonalizowane i trudne do odróżnienia od legalnej korespondencji. Atakujący wykorzystują techniki socjotechniczne, podszywając się pod zaufane marki lub przełożonych.

B. Drive-by Download i ClickFix

Ataki drive-by download nie wymagają kliknięcia w nic przez użytkownika – wystarczy wejście na zainfekowaną stronę, która wykorzystuje luki w przeglądarce. Nowością jest technika ClickFix, obserwowana masowo w 2024 roku. Polega ona na wyświetlaniu fałszywych komunikatów o błędach (np. w przeglądarce lub na Google Meet) i instruowaniu użytkownika, aby skopiował i wkleił „kod naprawczy” do terminala (PowerShell). Użytkownik sam, własnoręcznie, wykonuje złośliwy skrypt.

C. Nośniki USB i Powrót „Sneakernetu”

Wbrew pozorom, ataki przez USB przeżywają renesans. Grupy takie jak UNC53 wykorzystują malware SOGU przenoszony na pendrive’ach do infekowania systemów przemysłowych i sieci odizolowanych od Internetu (air-gapped). W 2024 roku liczba ataków USB wzrosła niemal sześciokrotnie w porównaniu do lat ubiegłych.

Analiza przypadku: Polska na cyfrowym froncie

Polska, ze względu na swoją rolę geopolityczną, stała się jednym z najczęściej atakowanych krajów w Europie.

Wyciek z ALAB Laboratoria (2023/2024)

Atak grupy ransomware RA World na sieć laboratoriów medycznych ALAB doprowadził do wycieku wyników badań ponad 50 tysięcy Polaków. Był to jeden z najpoważniejszych incydentów, gdyż upubliczniono niezwykle wrażliwe dane medyczne wraz z numerami PESEL. Incydent ten unaocznił, że sektor ochrony zdrowia jest krytycznie narażony na ataki szantażystów, a skutki wycieku mogą ciągnąć się latami (kradzież tożsamości, wyłudzenia kredytów).

Atak na Polską Agencję Prasową (Maj 2024)

31 maja 2024 roku w serwisie PAP opublikowano fałszywą depeszę o ogłoszeniu częściowej mobilizacji wojskowej w Polsce. Był to klasyczny przykład cyberataku połączonego z operacją dezinformacyjną, mający na celu destabilizację państwa przed wyborami do Europarlamentu. Atak, przypisywany rosyjskim grupom APT, prawdopodobnie wykorzystał malware typu infostealer do przejęcia konta pracownika z uprawnieniami do publikacji.

Kampanie Phishingowe 2024/2025

CERT Polska odnotowuje masowe kampanie wymierzone w polskich użytkowników. Popularne są oszustwa „na inwestycje” (wykorzystujące wizerunki spółek skarbu państwa jak Orlen czy Baltic Pipe) oraz fałszywe wezwania do zapłaty za energię elektryczną. Nowym zjawiskiem są oszustwa wykorzystujące Deepfake (głosowe i wideo), np. w metodzie „na wnuczka” lub podszywając się pod pracowników banków, co czyni weryfikację tożsamości rozmówcy niezwykle trudną.

Słownik kluczowych terminów

• Adware (Advertising-supported software): Oprogramowanie wyświetlające niechciane reklamy, które może podmieniać wyniki wyszukiwania i przekierowywać ruch na złośliwe strony. Jest wektorem finansowym dla oszustw typu „click fraud”.
• Afiliant: W modelu RaaS, przestępca, który wynajmuje oprogramowanie ransomware od operatora w celu przeprowadzenia ataku, w zamian za procent od zysków.
• APT (Advanced Persistent Threat): Zaawansowana, uporczywa grupa zagrażająca, często powiązana z państwami, prowadząca długotrwałe i ukierunkowane operacje szpiegowskie lub sabotażowe.
• Ataki hybrydowe (blended threats): Zagrożenia łączące w jednym pakiecie cechy różnych typów malware, np. trojanów, wirusów i robaków.
• Backdoor: „Tylne wejście” do systemu, celowo stworzone przez trojana, które umożliwia atakującemu zdalny dostęp i kontrolę nad zainfekowanym urządzeniem.
• BEC (Business Email Compromise): Typ ataku polegający na przejęciu firmowego konta e-mail (np. przy użyciu infostealera) w celu oszukania pracowników lub kontrahentów i wyłudzenia pieniędzy poprzez fałszywe polecenia przelewu.
• Botnet: Sieć zainfekowanych urządzeń (zwanych „zombie”), zdalnie kontrolowana przez przestępcę (Bot Herder), wykorzystywana do przeprowadzania zmasowanych ataków, np. DDoS lub rozsyłania spamu.
• Bootkit: Zaawansowany typ rootkita, który infekuje oprogramowanie układowe płyty głównej (UEFI), uruchamiając się przed systemem operacyjnym i będąc odpornym na formatowanie dysku.
• Click Fraud: Oszustwo polegające na generowaniu sztucznego ruchu na stronach reklamowych przez boty, które „klikają” w banery bez wiedzy użytkownika, powodując straty finansowe dla reklamodawców.
• ClickFix: Technika socjotechniczna, w której użytkownik jest nakłaniany do skopiowania i wklejenia złośliwego kodu do terminala systemowego pod pretekstem naprawy fałszywego błędu.
• Cryptojacking: Wykorzystanie mocy obliczeniowej zainfekowanych urządzeń do kopania kryptowalut (np. Monero) bez wiedzy i zgody ich właścicieli.
• Double Extortion (Podwójne Wymuszenie): Strategia ataku ransomware, polegająca najpierw na kradzieży danych, a następnie na ich zaszyfrowaniu, co pozwala szantażować ofiarę groźbą ich upublicznienia.
• Drive-by download: Metoda ataku, w której malware jest automatycznie pobierany i instalowany na komputerze użytkownika po samym wejściu na zainfekowaną stronę internetową, bez konieczności klikania w cokolwiek.
• Fleeceware: Aplikacje mobilne, które wykorzystują manipulacyjne modele subskrypcji, aby naliczać gigantyczne, cykliczne opłaty po krótkim okresie próbnym. Usunięcie aplikacji nie anuluje subskrypcji.
• Infostealer: Złośliwe oprogramowanie wyspecjalizowane w kradzieży informacji, takich jak zapisane hasła z przeglądarek, pliki cookies, portfele kryptowalutowe i dane ze schowka systemowego.
• Keylogger: Oprogramowanie rejestrujące każde naciśnięcie klawisza przez użytkownika, często będące częścią większego pakietu typu infostealer.
• LoLBins (Living off the Land Binaries): Wbudowane, legalne narzędzia systemowe (np. PowerShell, WMI), które są wykorzystywane przez malware bezplikowy do prowadzenia ataku bez zapisywania na dysku złośliwych plików.
• Malvertising: Wykorzystanie legalnych sieci reklamowych do dystrybucji złośliwego oprogramowania poprzez umieszczanie w reklamach kodu przekierowującego na zainfekowane strony.
• Malware (Malicious Software): Termin parasolowy określający każde oprogramowanie lub firmware zaprojektowane w celu wykonania nieautoryzowanych procesów, które negatywnie wpływają na poufność, integralność lub dostępność systemu.
• Malware bezplikowy (Fileless Malware): Rodzaj malware, który działa wyłącznie w pamięci RAM komputera, wykorzystując legalne narzędzia systemowe (LoLBins) do ataku, co utrudnia jego wykrycie.
• NIST (Narodowy Instytut Standaryzacji i Technologii): Amerykańska agencja federalna, która definiuje standardy w dziedzinie technologii i cyberbezpieczeństwa.
• Operator (RaaS): Twórca oprogramowania ransomware, który wynajmuje je innym przestępcom (afiliantom) w modelu Ransomware-as-a-Service. Overlay attacks (ataki nakładkowe): Technika stosowana przez trojany na urządzeniach mobilnych, polegająca na przykryciu oryginalnej aplikacji bankowej fałszywym, identycznie wyglądającym oknem logowania w celu przechwycenia poświadczeń.
• Phishing: Metoda ataku socjotechnicznego, najczęściej z wykorzystaniem e-maili, w której napastnik podszywa się pod zaufaną osobę lub instytucję, aby skłonić ofiarę do ujawnienia poufnych danych.
• RaaS (Ransomware-as-a-Service): Model biznesowy, w którym twórcy ransomware wynajmują swoje oprogramowanie i infrastrukturę innym przestępcom w zamian za udział w zyskach z okupu.
• Ransomware: Złośliwe oprogramowanie, które szyfruje dane na dysku ofiary lub blokuje dostęp do systemu, a następnie żąda okupu (zazwyczaj w kryptowalutach) za przywrócenie dostępu.
• Robak (worm): Samodzielny i samoreplikujący się program, który rozprzestrzenia się przez sieć, wykorzystując luki w zabezpieczeniach, bez potrzeby interakcji z użytkownikiem.
• Rootkit: Zestaw narzędzi umożliwiający utrzymanie trwałego i niewykrywalnego dostępu do systemu na poziomie administratora (root), zdolny do ukrywania złośliwych procesów i plików.
• Spyware: Oprogramowanie szpiegujące, którego celem jest monitorowanie aktywności użytkownika, przechwytywanie wiadomości, nagrywanie rozmów i lokalizowanie urządzenia bez jego wiedzy.
• Stalkerware: Komercyjna odmiana spyware, często instalowana przez osoby trzecie (np. partnerów) w celu inwigilacji, zazwyczaj wymagająca fizycznego dostępu do urządzenia.
• Trojan (koń trojański): Złośliwe oprogramowanie podszywające się pod legalną i użyteczną aplikację. Nie replikuje się samodzielnie, a jego głównym celem jest otwarcie backdoora, kradzież danych lub instalacja innego malware.
• Wirus: Typ malware, który do replikacji wymaga pliku-żywiciela (np. programu wykonywalnego) i interakcji użytkownika (uruchomienia tego pliku).
• Web injects: Technika stosowana przez trojany bankowe, polegająca na wstrzykiwaniu dodatkowych pól do formularzy na stronie banku w przeglądarce ofiary w celu wyłudzenia dodatkowych danych autoryzacyjnych.
• Zero-Click: Typ exploita, który pozwala na zainfekowanie urządzenia bez jakiejkolwiek interakcji ze strony ofiary (np. bez klikania w link). Wystarczy, że urządzenie odbierze specjalnie spreparowaną wiadomość.
• Zero-Day: Luka w zabezpieczeniach oprogramowania, która nie jest jeszcze znana jego producentowi, a zatem nie istnieje na nią oficjalna łata. Jest niezwykle cenna dla atakujących.

Zastrzeżenie (Disclaimer): Informacje zawarte w tym artykule mają charakter wyłącznie edukacyjny. Autor nie ponosi odpowiedzialności za jakiekolwiek szkody wynikłe z wykorzystania tych informacji. W sprawach bezpieczeństwa finansowego zawsze konsultuj się bezpośrednio ze swoim bankiem.