Gli Initial Access Broker (IAB) stanno rimodellando il panorama della criminalità informatica. Operando in forum riservati, stanno trasformando le opportunità di difesa perse in profitti, vendendo vettori di accesso iniziale – e in molti casi privilegi – a centinaia di organizzazioni a chiunque sia disposto a pagare.
Il report Rapid7 2025 Access Brokers analizza a fondo questa economia sommersa per svelare come operano i broker di accesso, cosa vendono, a chi si rivolgono e quanto sia realmente economico l’accesso alla tua rete. Analizzeremo anche cosa può fare la tua azienda per rilevare e rispondere efficacemente alla compromissione dell’IAB, prima che la situazione degeneri.
Cosa abbiamo scoperto:
- L’accesso privilegiato è comune: oltre il 70% degli elenchi IAB includeva privilegi utente, consentendo agli aggressori di muoversi lateralmente e di intensificare rapidamente gli attacchi.
- È conveniente: quasi il 40% degli annunci aveva un prezzo compreso tra $ 500 e $ 1.000, rendendo le reti già compromesse accessibili ad aggressori di tutti i livelli di competenza.
- Molti degli stessi punti di accesso: quasi il 60% degli annunci offriva l’accesso tramite i tre punti di accesso principali.
H/T Antony Parks, Maor Weinberger, Itamar Pinchas, Jeremy Makowski, Christiaan Beek, Chris Boyd
Compila il form di seguito e ricevi subito il report per scoprire tutti i dettagli.
"*" indica i campi obbligatori
