Datenflussdiagramm

Eine Art Schadsoftware, die die Dateien auf einem Endgerät mithilfe eines Mechanismus verschlüsselt, dessen Schlüssel nur dem Angreifer bekannt sind. Obwohl der Angreifer den Schlüssel gegen Bezahlung anbietet, erhalten weniger als die Hälfte der zahlenden Opfer ihre Dateien zurück.

Ein Datenbankdienst, der über die Plattform eines Cloud-Service-Providers (CSP) bereitgestellt und ausgeliefert wird.

Eine absichtliche Konfigurationsänderung innerhalb eines Systems durch einen Angreifer, typischerweise um einen Hintertürzugang zu schaffen oder Informationen zu exfiltrieren. Während die ursprüngliche Konfigurationsänderung ein kompromittiertes Konto oder eine andere Sicherheitslücke betreffen kann, bietet eine Fehlkonfiguration den Vorteil, langfristigen Zugriff mit legitimen Tools zu ermöglichen, ohne dass ein Passwort mehr erforderlich ist oder nachdem eine Sicherheitslücke geschlossen wurde.