Os corretores de acesso inicial (IABs) são fornecedores on-line de serviços relacionados à aquisição ilegal de credenciais, dados e ferramentas associadas à violação de sistemas ou redes de computadores. Os IABs geralmente oferecem acesso remoto ao sistema de um alvo coberto por uma garantia de anonimato, bem como uma promessa de segurança dos dados.
Estes serviços, por vezes chamados de “zero dias”, representam backdoors para sistemas que são normalmente criados por agentes maliciosos altamente qualificados, que são depois comprados e vendidos numa plataforma. Os IABs são uma parte importante da economia da dark web, gerando milhões de dólares em receitas e fornecendo uma rota única para os cibercriminosos obterem acesso a sistemas e dados confidenciais.
Ao usar IABs, os compradores normalmente são anônimos e é muito difícil rastrear a origem do acesso. Além de muitas vezes não serem rastreáveis, os serviços também são comparativamente baratos quando comparados a outros métodos tradicionais de hacking. Os serviços disponíveis por meio de IABs incluem acesso remoto a autenticações de dois fatores, ataques de phishing e instalação de malware ou outro software malicioso. Os usuários podem ter certeza de que suas atividades nunca serão rastreadas ao usar IABs devido às camadas de criptografia fornecidas pelos serviços.
Embora os IABs sejam uma prática ilegal, continuam a ser uma opção popular para obter acesso a dados privados devido ao seu anonimato e rentabilidade. À medida que os cibercriminosos se tornam mais sofisticados e bem equipados com conhecimentos, técnicas e ferramentas, a necessidade de IABs continua forte. É mais importante do que nunca que as organizações e os indivíduos garantam que dispõem de medidas seguras para proteger os seus dados e sistemas contra acesso não autorizado.
