O que é um corretor de acesso inicial?

Um IAB (Initial Access Broker) é um agente de ameaças especializado em se infiltrar em sistemas e redes de computadores e depois vender esse acesso não autorizado a outros agentes mal-intencionados. Os IABs são hábeis em identificar e explorar vulnerabilidades de segurança, fornecendo serviços a grupos de ransomware e outros agentes mal-intencionados. Os IABs perpetuam atividades mal-intencionadas e permitem a entrada em sistemas comprometidos atuando como intermediários.

Como operam as corretoras de acesso inicial

Os IABs são hábeis na exploração de técnicas comuns de hacking para obter acesso não autorizado a redes, aproveitando ataques de engenharia social, ataques de força bruta e outros vetores de ataque. O preço pedido pelos serviços de IAB depende de fatores como o tamanho e o tipo do alvo e o tipo de acesso oferecido. Ao vender acesso em vez de realizar os próprios ataques, os IABs atenuam os riscos associados à execução de um ataque de ransomware, concentrando-se em violar redes e capitalizar sua experiência.

Os IABs operam principalmente em fóruns da dark web e mercados clandestinos e podem funcionar como agentes individuais ou como parte de organizações maiores, como gangues de ransomware como serviço (RaaS). Sua clientela consiste em grupos com intenções mal-intencionadas que aproveitam o acesso adquirido para lançar ataques de ransomware, realizar violações de dados e participar de outras atividades mal-intencionadas, geralmente para obter ganhos financeiros.

O que as corretoras de acesso inicial vendem

Os corretores de acesso inicial vendem vários tipos de acesso à rede.

Protocolo de Área de Trabalho Remota (RDP)

O RDP é um protocolo de segurança cibernética que permite aos usuários controlar remotamente um computador por meio de uma conexão de rede. Os IABs vendem sistemas comprometidos com acesso RDP habilitado, permitindo que os compradores explorem os sistemas remotamente.

VPN

As VPNs são usadas para estabelecer conexões seguras pela Internet. Se os servidores VPN não estiverem configurados corretamente, os IABs poderão obter acesso às contas do sistema e vender as credenciais comprometidas.

Ataque ao Web Shell

Em um ataque de shell da Web, os agentes de ameaças aproveitam as vulnerabilidades do servidor da Web e implantam arquivos mal-intencionados nos diretórios do servidor da Web, estabelecendo um acesso de backdoor ao servidor da Web.

Monitoramento e gerenciamento remotos (RMM)

O RMM é o conjunto de ferramentas e processos que permite que os provedores de serviços de TI monitorem endpoints, redes e computadores de clientes de forma remota e proativa.

Active Directory

O Active Directory é um serviço de diretório que armazena informações sobre recursos e itens em uma rede, permitindo o uso e o controle fáceis das informações. Os IABs se infiltram nesses armazenamentos de dados estruturados e os vendem aos compradores para acessar redes privadas.

Perigos das corretoras de acesso inicial

Os IABs representam um risco significativo para a segurança da rede, pois perpetuam o aumento das ameaças cibernéticas, como ataques de malware e ransomware. Ao auxiliar os agentes de ameaças que não têm a experiência técnica ou os recursos para invadir sistemas de forma independente, os IABs simplificam os ataques cibernéticos.

Os IABs também beneficiam as gangues de RaaS, reduzindo sua carga de trabalho e acelerando seus serviços. À medida que as parcerias entre os IABs e as gangues de RaaS crescem, ambas as partes obtêm acesso a conjuntos de habilidades, clientela e poder mais fortes. As gangues de RaaS continuam a receber compensação financeira, enquanto outros agentes de ameaças recebem as ferramentas necessárias para extorquir as organizações e capitalizar os ataques cibernéticos.

Gangues de RaaS bem conhecidas, como o LockBit e o Conti ransomware, contribuíram para o aumento dos ataques de ransomware, umatendência prejudicial que deixa as organizações vulneráveis ao roubo de dados confidenciais e informações financeiras.

Como se proteger contra corretores de acesso inicial

Mantenha a segurança da rede e defenda-se contra IABs implementando as seguintes medidas de segurança cibernética:

Segurança de endpoint

A segurança de endpoint é uma solução cibernética que protege os endpoints de uma organização, incluindo todos os dispositivos de rede. Ela atenua os ataques cibernéticos impedindo que agentes mal-intencionados, como os IABs, se infiltrem nos sistemas eletrônicos.

Acesso à rede de confiança zero (ZTNA)

A ZTNA é uma abordagem de segurança que define limites e restrições para recursos em uma rede - para acessar qualquer informação, todos os usuários devem primeiro se autenticar. Ao validar continuamente as identidades de todos que tentam entrar em uma rede, os modelos de ZTNA impedem o acesso não autorizado.

Detecção e resposta gerenciadas (MDR)

O MDR é uma solução de segurança que garante o monitoramento contínuo e a segurança de uma rede. Ao combinar a proteção de endpoints com as habilidades de especialistas em segurança cibernética, as soluções MDR realizam operações robustas de caça a ameaças e resposta a incidentes, protegendo os dados de uma organização.

Treinamento de conscientização sobre segurança

O treinamento de conscientização sobre segurança garante que todos os funcionários e partes interessadas da organização sejam instruídos sobre as melhores práticas de segurança cibernética. Como os agentes de ameaças têm como alvo os erros humanos ao tentar violar as redes, o treinamento de conscientização sobre segurança é vital para promover a conscientização sobre segurança cibernética e a defesa contra ataques cibernéticos.

CylanceGUARD para proteção contra ransomware

 Como um serviço de XDR gerenciado 24x7x365 centrado no ser humano e baseado em assinatura, o CylanceGUARD^® oferece o conhecimento especializado e o suporte de que as empresas precisam para prevenir e proteger contra ataques de ransomware. O CylanceGUARD combina o conhecimento abrangente incorporado pelo BlackBerry^® Security Services com a proteção de endpoint (EPP) baseada em IA e a detecção e correção de ameaças no dispositivo por meio de CylanceENDPOINT™. Em resumo, o CylanceGUARD fornece às empresas as pessoas e a tecnologia necessárias para proteger a empresa do cenário moderno de ameaças. 

SAIBA MAIS

Agente de acesso inicial (IAB)