Glossaire

Courtier d'accès initial

Initial access broker

Cybercriminel qui pirate des réseaux d'entreprise et revend les accès à d'autres groupes, souvent de rançongiciel.

Ce que c'est

C'est une économie organisée : l'un entre (VPN mal protégé, identifiants volés), l'autre achète l'accès et lance le rançongiciel. Une intrusion peut donc rester silencieuse des semaines avant l'attaque.

Se protéger

Surveillez les connexions à distance et les comptes inactifs.