Kim jest broker dostępu początkowego (initial access broker)?

Broker dostępu początkowego to przestępca, który włamuje się do firm i zamiast korzystać z dostępu, sprzedaje go innym: loginy VPN, poświadczenia pulpitu zdalnego, web shell na serwerze albo kontrolę nad zainfekowanym laptopem. Grupy ransomware i inni przestępcy kupują taki dostęp na przestępczych rynkach i od niego zaczynają atak, czasem po tygodniach. Dla ofiary ma to dwie konsekwencje. Pierwsze włamanie może być ciche i wyglądać na niezwiązane z późniejszymi szkodami, a ten, kto szyfruje, może nie być tym, kto wszedł. Poza tym czas między dostępem a atakiem to szansa: konta używane z nietypowych miejsc, nowe narzędzie zdalnego dostępu czy serwer łączący się z adresem zewnętrznym można znaleźć, zanim pojawi się kupujący. NetSenX wykrywa beaconing i nowe sesje, które taki dostęp zwykle wytwarza, w każdym planie; logowania pokazują logi tożsamości.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy