# ¿Qué es un intermediario de acceso inicial (initial access broker)?

Un intermediario de acceso inicial es un delincuente que entra en empresas y vende ese acceso a otros en lugar de usarlo: credenciales de VPN, accesos de escritorio remoto, una web shell en un servidor o el control de un portátil infectado. Los grupos de ransomware y otros delincuentes compran ese acceso en mercados criminales y empiezan su ataque desde ahí, a veces semanas después. Para la víctima esto tiene dos consecuencias. La primera intrusión puede ser silenciosa y parecer ajena al daño posterior, y quien cifra puede no ser quien entró. Y el tiempo entre el acceso y el ataque es una oportunidad: cuentas usadas desde lugares inusuales, una herramienta de acceso remoto nueva o un servidor que llama a una dirección externa pueden detectarse antes de que llegue el comprador. NetSenX detecta el beaconing y las sesiones nuevas que suele producir ese acceso, en todos los planes; los registros de identidad muestran los inicios de sesión.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-an-initial-access-broker

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es una web shell?](https://netsenx.com/es/faq/what-is-a-web-shell)
- [¿Qué es el tunelado de protocolos?](https://netsenx.com/es/faq/what-is-protocol-tunnelling)
- [¿Por qué los atacantes usan herramientas legítimas de acceso remoto?](https://netsenx.com/es/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [¿Qué es un malware de tipo wiper?](https://netsenx.com/es/faq/what-is-wiper-malware)
- [¿Qué es el cryptojacking y se puede ver en la red?](https://netsenx.com/es/faq/what-is-cryptojacking)