Initial Access Broker (IAB).

Especialista del cibercrimen que obtiene acceso no autorizado a redes corporativas y lo vende a otros delincuentes, sobre todo a afiliados de ransomware. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Especialista del cibercrimen que obtiene acceso no autorizado a redes corporativas y lo vende a otros delincuentes, sobre todo a afiliados de ransomware.

Los Initial Access Brokers (IAB) forman una capa especifica de la economia del cibercrimen. Se especializan en lograr una primera posicion en organizaciones via phishing, logs de infostealers, credenciales VPN o RDP, despliegue de webshells o explotacion de vulnerabilidades publicas (Citrix, Fortinet, Pulse Secure, Ivanti, Microsoft Exchange). El acceso se publica en foros rusoparlantes como Exploit o XSS, en canales de Telegram o se vende en privado. Los anuncios incluyen sector, ingresos, pais y tipo de acceso, con precios desde unos cientos hasta decenas de miles de dolares. Sus principales clientes son afiliados de ransomware, equipos de BEC y grupos de robo cripto. Los IAB aceleran enormemente las intrusiones y explican la importancia del patching y la higiene de credenciales.

Las defensas contra Initial Access Broker (IAB) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: IAB, Broker de acceso.