# Was ist ein Initial Access Broker?

Ein Initial Access Broker ist ein Krimineller, der in Unternehmen einbricht und diesen Zugang an andere verkauft, statt ihn selbst zu nutzen: VPN-Anmeldungen, Zugangsdaten für Remote Desktop, eine Web Shell auf einem Server oder die Kontrolle über einen infizierten Laptop. Ransomware-Gruppen und andere Kriminelle kaufen solchen Zugang auf kriminellen Marktplätzen und beginnen von dort ihren Angriff, manchmal Wochen später. Für ein Opfer hat das zwei Folgen. Der erste Einbruch kann leise sein und mit dem späteren Schaden scheinbar nichts zu tun haben, und wer verschlüsselt, ist vielleicht nicht der, der eingedrungen ist. Und die Zeit zwischen Zugang und Angriff ist eine Chance: Konten, die von ungewöhnlichen Orten genutzt werden, ein neues Fernzugriffswerkzeug oder ein Server, der eine externe Adresse anruft, lassen sich finden, bevor der Käufer kommt. NetSenX erkennt das Beaconing und die neuen Sitzungen, die solcher Zugang meist erzeugt, in jedem Plan; die Anmeldungen zeigen Identitäts-Logs.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-an-initial-access-broker

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist eine Web Shell?](https://netsenx.com/de/faq/what-is-a-web-shell)
- [Was ist Protokoll-Tunneling?](https://netsenx.com/de/faq/what-is-protocol-tunnelling)
- [Warum nutzen Angreifer legitime Fernzugriffswerkzeuge?](https://netsenx.com/de/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Was ist Wiper-Schadsoftware?](https://netsenx.com/de/faq/what-is-wiper-malware)
- [Was ist Cryptojacking, und können wir es im Netz sehen?](https://netsenx.com/de/faq/what-is-cryptojacking)