Che cos'è un initial access broker?

Un initial access broker è un criminale che entra nelle aziende e vende quell'accesso ad altri invece di usarlo: credenziali VPN, accessi al desktop remoto, una web shell su un server o il controllo di un portatile infetto. Gruppi ransomware e altri criminali comprano questi accessi su mercati criminali e da lì avviano l'attacco, a volte settimane dopo. Per una vittima ciò ha due conseguenze. La prima intrusione può essere silenziosa e sembrare scollegata dai danni successivi, e chi cifra può non essere chi è entrato. Inoltre il tempo tra accesso e attacco è un'opportunità: account usati da luoghi insoliti, un nuovo strumento di accesso remoto o un server che chiama un indirizzo esterno possono essere scoperti prima che arrivi l'acquirente. NetSenX rileva il beaconing e le nuove sessioni che un simile accesso tende a produrre, in ogni piano; gli accessi li mostrano i log di identità.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi