Broker akses awal (IAB) adalah vendor layanan online yang terkait dengan perolehan kredensial, data, dan alat secara ilegal yang terkait dengan pelanggaran sistem atau jaringan komputer. IAB biasanya menawarkan akses jarak jauh ke sistem target yang dilindungi dengan jaminan anonimitas serta janji keamanan data.
Layanan ini, terkadang disebut “zero day”, mewakili pintu belakang ke sistem yang biasanya dibuat oleh aktor jahat berketerampilan tinggi, yang kemudian dibeli dan dijual di sebuah platform. IAB adalah bagian penting dari ekonomi web gelap, yang menghasilkan pendapatan jutaan dolar dan menyediakan jalur terpadu bagi penjahat dunia maya untuk mendapatkan akses ke sistem dan data sensitif.
Saat menggunakan IAB, pembeli biasanya anonim, dan sangat sulit melacak sumber akses. Selain sering kali tidak dapat dilacak, layanan ini juga relatif murah jika dibandingkan dengan metode peretasan tradisional lainnya. Layanan yang tersedia melalui IAB mencakup akses jarak jauh ke autentikasi dua faktor, serangan phishing, dan pemasangan malware atau perangkat lunak berbahaya lainnya. Pengguna dapat yakin bahwa aktivitas mereka tidak akan pernah terlacak saat menggunakan IAB karena lapisan enkripsi yang disediakan oleh layanan.
Meskipun IAB merupakan praktik ilegal, IAB tetap menjadi pilihan populer untuk mendapatkan akses ke data pribadi karena anonimitas dan efektivitas biayanya. Ketika penjahat dunia maya menjadi lebih canggih dan dilengkapi dengan pengetahuan, teknik, dan alat, kebutuhan akan IAB tetap besar. Saat ini, semakin penting bagi organisasi dan individu untuk memastikan bahwa mereka memiliki langkah-langkah yang aman untuk melindungi data dan sistem mereka dari akses yang tidak sah.
