Brokerzy dostępu początkowego (IAB)

Brokerzy początkowego dostępu (IAB) to rodzaj cyberprzestępców zajmujących się rynkiem cyberprzestępczości, którzy ułatwiają początkowy dostęp do systemów i sieci w celu podjęcia szkodliwych działań. Zazwyczaj organizacje cyberprzestępcze i osoby fizyczne poszukujące dostępu do zdalnych systemów lub sieci w celu przeprowadzania ataków lub wykonywania nielegalnych działań, takich jak kradzież danych lub dystrybucja złośliwego oprogramowania, mogą płacić IAB za dostęp do takich zasobów. Umożliwia im to przeprowadzanie rozproszonych ataków typu „odmowa usługi” (DDoS), zdalne wykonanie kodu (MRE), prowadzenie działań związanych z oprogramowaniem ransomware lub uzyskiwanie dostępu do wrażliwych danych.

Chociaż ich działalność jest często powiązana, IAB nie należy mylić z innymi „cyberbrokerami” lub „cyberklientami” działającymi w podziemiu cyberprzestępczym. Termin „broker początkowego dostępu” (IAB) jest najczęściej używany do opisania określonej podkategorii podmiotów zajmujących się cyberprzestępczością, które działają jako pośrednicy dla swoich klientów, zapewniając im dostęp do zasobów niezbędnych do przeprowadzenia ataków.

Organizacje IAB zazwyczaj oferują różnorodne usługi, w tym sprzedaż danych uwierzytelniających i luk w zabezpieczeniach, skanowanie i rozpoznanie adresów IP, ataki typu „odmowa usługi”, kampanie spamowe, oprogramowanie ransomware, a także dostęp do kont administratora i konta root w sieciach korporacyjnych. Organizacje IAB zazwyczaj działają na rynkach, forach lub platformach brokerskich związanych z cyberprzestępczością, gdzie mogą kupować dane uwierzytelniające, oferować usługi lub wymieniać informacje związane z atakami, lukami w zabezpieczeniach lub złośliwymi aktorami.

Organizacje IAB można scharakteryzować na podstawie rodzaju oferowanych usług, rodzaju i liczby sprawców, na które celują, oraz metod płatności. Często znajdują się w odległych krajach i zazwyczaj korzystają z wielu anonimowych serwerów proxy i pogmatwanych ścieżek komunikacji, aby zachować anonimowość i ukryć swoją działalność. Badacze zajmujący się cyberbezpieczeństwem zazwyczaj polegają na narzędziach i technikach OSINT do identyfikowania i śledzenia IAB.

Chociaż zrozumienie IAB i ich działań jest niezbędne do zapobiegania atakom, przeprowadzono bardzo niewiele badań dotyczących ich identyfikowania i zakłócania. Rozumiejąc swoje techniki i strategie w działaniu, organizacje mogą ulepszyć swoją obronę przed tymi aktorami i zmniejszyć ryzyko, że staną się celem ataków.