# Kim jest broker dostępu początkowego (initial access broker)?

Broker dostępu początkowego to przestępca, który włamuje się do firm i zamiast korzystać z dostępu, sprzedaje go innym: loginy VPN, poświadczenia pulpitu zdalnego, web shell na serwerze albo kontrolę nad zainfekowanym laptopem. Grupy ransomware i inni przestępcy kupują taki dostęp na przestępczych rynkach i od niego zaczynają atak, czasem po tygodniach. Dla ofiary ma to dwie konsekwencje. Pierwsze włamanie może być ciche i wyglądać na niezwiązane z późniejszymi szkodami, a ten, kto szyfruje, może nie być tym, kto wszedł. Poza tym czas między dostępem a atakiem to szansa: konta używane z nietypowych miejsc, nowe narzędzie zdalnego dostępu czy serwer łączący się z adresem zewnętrznym można znaleźć, zanim pojawi się kupujący. NetSenX wykrywa beaconing i nowe sesje, które taki dostęp zwykle wytwarza, w każdym planie; logowania pokazują logi tożsamości.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-an-initial-access-broker

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest web shell?](https://netsenx.com/pl/faq/what-is-a-web-shell)
- [Czym jest tunelowanie protokołów?](https://netsenx.com/pl/faq/what-is-protocol-tunnelling)
- [Dlaczego napastnicy używają legalnych narzędzi zdalnego dostępu?](https://netsenx.com/pl/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Czym jest złośliwe oprogramowanie typu wiper?](https://netsenx.com/pl/faq/what-is-wiper-malware)
- [Czym jest cryptojacking i czy da się go zobaczyć w sieci?](https://netsenx.com/pl/faq/what-is-cryptojacking)