# Che cos'è un initial access broker?

Un initial access broker è un criminale che entra nelle aziende e vende quell'accesso ad altri invece di usarlo: credenziali VPN, accessi al desktop remoto, una web shell su un server o il controllo di un portatile infetto. Gruppi ransomware e altri criminali comprano questi accessi su mercati criminali e da lì avviano l'attacco, a volte settimane dopo. Per una vittima ciò ha due conseguenze. La prima intrusione può essere silenziosa e sembrare scollegata dai danni successivi, e chi cifra può non essere chi è entrato. Inoltre il tempo tra accesso e attacco è un'opportunità: account usati da luoghi insoliti, un nuovo strumento di accesso remoto o un server che chiama un indirizzo esterno possono essere scoperti prima che arrivi l'acquirente. NetSenX rileva il beaconing e le nuove sessioni che un simile accesso tende a produrre, in ogni piano; gli accessi li mostrano i log di identità.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-an-initial-access-broker

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è una web shell?](https://netsenx.com/it/faq/what-is-a-web-shell)
- [Che cos'è il tunneling di protocollo?](https://netsenx.com/it/faq/what-is-protocol-tunnelling)
- [Perché gli attaccanti usano strumenti di accesso remoto legittimi?](https://netsenx.com/it/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Che cos'è un malware di tipo wiper?](https://netsenx.com/it/faq/what-is-wiper-malware)
- [Che cos'è il cryptojacking, e si può vedere in rete?](https://netsenx.com/it/faq/what-is-cryptojacking)