Брокеры первоначального доступа (БВД)

Брокеры первоначального доступа (БВД) - это вид киберпреступников, участвующих в киберпреступных рынках, которые облегчают первоначальный доступ к системам и сетям для осуществления вредоносной деятельности. Как правило, киберпреступные организации и частные лица, ищущие доступ к удаленным системам или сетям для проведения атак или осуществления незаконной деятельности, такой как кража данных или распространение вредоносного программного обеспечения, могут заплатить IAB за доступ к таким ресурсам. Это позволяет им осуществлять распределенные атаки типа "отказ в обслуживании" (DDoS), выполнять удаленное выполнение кода (MRE), проводить вымогательскую деятельность или получать доступ к конфиденциальным данным.

Несмотря на то, что их деятельность часто связана, ОВД не следует путать с другими "киберброкерами" или "киберклиентами", действующими в киберпреступном подполье. Термин "брокер первоначального доступа" (БВД) чаще всего используется для описания определенной подкатегории субъектов киберпреступности, которые выступают в качестве посредников для своих клиентов, предоставляя им доступ к ресурсам, необходимым для проведения атак.

ОВД обычно предлагают различные услуги, включая продажу учетных данных и уязвимостей, сканирование и разведку IP-адресов, атаки типа "отказ в обслуживании", спам-кампании, ransomware, а также доступ к учетным записям администраторов и root-доступа в корпоративных сетях. IAB обычно действуют на киберпреступных рынках, форумах или брокерских платформах, где они могут покупать учетные данные, предлагать услуги или обмениваться информацией об атаках, уязвимостях или злоумышленниках.

ОВД можно охарактеризовать по типу предлагаемых ими услуг, типу и количеству преступников, на которых они нацелены, а также по способам оплаты. Они часто расположены в отдаленных странах и обычно используют многочисленные анонимные прокси-серверы и перепутанные пути связи, чтобы сохранить анонимность и скрыть свою деятельность. Исследователи кибербезопасности обычно полагаются на инструменты и методы OSINT для выявления и отслеживания ОВД.

Хотя понимание ОВД и их деятельности необходимо для предотвращения атак, исследований по их выявлению и пресечению было очень мало. Понимая их методы и стратегии в действии, организации могут улучшить свою защиту от этих субъектов и снизить свои шансы стать объектом атак.