Wat is een initial access broker?

Een initial access broker is een crimineel die bij bedrijven inbreekt en die toegang aan anderen verkoopt in plaats van haar zelf te gebruiken: VPN-logins, inloggegevens voor remote desktop, een webshell op een server of controle over een besmette laptop. Ransomwaregroepen en andere criminelen kopen zulke toegang op criminele marktplaatsen en beginnen van daaruit hun aanval, soms weken later. Voor een slachtoffer heeft dat twee gevolgen. De eerste inbraak kan stil zijn en los lijken te staan van de latere schade, en wie versleutelt is misschien niet degene die binnenkwam. En de tijd tussen toegang en aanval is een kans: accounts die vanaf ongewone plekken worden gebruikt, een nieuwe tool voor externe toegang of een server die een extern adres belt, zijn te vinden voordat de koper komt. NetSenX detecteert de beaconing en nieuwe sessies die zulke toegang doorgaans oplevert, op elk abonnement; de aanmeldingen staan in identiteitslogs.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen