Initial Access Broker (IAB).

Киберпреступный специалист, который добывает несанкционированный доступ к корпоративным сетям и продаёт его другим преступникам, особенно партнёрам ransomware-группировок. Относится к категории Защита и операции в кибербезопасности.

Киберпреступный специалист, который добывает несанкционированный доступ к корпоративным сетям и продаёт его другим преступникам, особенно партнёрам ransomware-группировок.

Initial Access Brokers (IAB) образуют отдельный слой киберпреступной экономики. Они специализируются на закреплении в организациях через фишинг, логи infostealer, валидные VPN- или RDP-учётные записи, размещение веб-шеллов и эксплуатацию публичных уязвимостей (Citrix, Fortinet, Pulse Secure, Ivanti, Microsoft Exchange). Доступы выставляются на русскоязычных форумах вроде Exploit и XSS, в Telegram-каналах или продаются частным образом. Объявления указывают отрасль, выручку, страну и тип доступа; цены — от нескольких сотен до десятков тысяч долларов. Основные покупатели — партнёры ransomware, BEC-группы и группы хищения криптовалют. IAB существенно ускоряют вторжения и подчёркивают важность патч-менеджмента и гигиены учётных записей.

Защита от Initial Access Broker (IAB) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Брокер доступа, IAB.