Initial Access Broker (IAB).

Cybercrime-Spezialist, der unautorisierten Zugriff auf Unternehmensnetzwerke beschafft und an andere Kriminelle, vor allem Ransomware-Affiliates, verkauft. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

Cybercrime-Spezialist, der unautorisierten Zugriff auf Unternehmensnetzwerke beschafft und an andere Kriminelle, vor allem Ransomware-Affiliates, verkauft.

Initial Access Broker (IAB) bilden eine eigene Schicht der Cybercrime-Wirtschaft. Sie spezialisieren sich darauf, in Organisationen Fuss zu fassen, etwa per Phishing, Infostealer-Logs, gueltigen VPN-/RDP-Anmeldedaten, Webshell-Deployment oder dem Ausnutzen von Public Exploits (Citrix, Fortinet, Pulse Secure, Ivanti, Microsoft Exchange). Zugaenge werden auf russischsprachigen Foren wie Exploit und XSS, in Telegram-Channels oder privat verkauft. Anzeigen enthalten Branche, Umsatz, Land und Zugriffstyp, Preise reichen von hunderten bis zehntausenden US-Dollar. Hauptkunden sind Ransomware-Affiliates, BEC-Crews und Crypto-Theft-Gruppen. IABs beschleunigen Intrusionen massiv und erklaeren die Bedeutung von Patching und Credential-Hygiene.

Schutzmaßnahmen gegen Initial Access Broker (IAB) kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: IAB.