# Qu'est-ce qu'un courtier d'accès initial (initial access broker) ?

Un courtier d'accès initial est un criminel qui s'introduit dans des entreprises et revend cet accès à d'autres au lieu de l'utiliser : identifiants VPN, accès au bureau à distance, web shell sur un serveur ou contrôle d'un portable infecté. Des groupes de rançongiciel et d'autres criminels achètent ces accès sur des marchés criminels et lancent leur attaque à partir de là, parfois des semaines plus tard. Pour une victime, cela a deux conséquences. La première intrusion peut être discrète et sembler sans rapport avec les dégâts ultérieurs, et celui qui chiffre n'est peut-être pas celui qui est entré. Et le délai entre l'accès et l'attaque est une chance : des comptes utilisés depuis des lieux inhabituels, un nouvel outil d'accès à distance ou un serveur qui appelle une adresse extérieure peuvent être repérés avant l'arrivée de l'acheteur. NetSenX détecte le beaconing et les nouvelles sessions que ce genre d'accès produit généralement, dans chaque offre ; les journaux d'identité montrent les connexions.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-an-initial-access-broker

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce qu'un web shell ?](https://netsenx.com/fr/faq/what-is-a-web-shell)
- [Qu'est-ce que le tunnelling de protocole ?](https://netsenx.com/fr/faq/what-is-protocol-tunnelling)
- [Pourquoi les attaquants utilisent-ils des outils d'accès à distance légitimes ?](https://netsenx.com/fr/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Qu'est-ce qu'un logiciel malveillant de type wiper ?](https://netsenx.com/fr/faq/what-is-wiper-malware)
- [Qu'est-ce que le cryptojacking, et peut-on le voir sur le réseau ?](https://netsenx.com/fr/faq/what-is-cryptojacking)