Les fournisseurs d’accès initiaux (Initial Access Broker – IAB) sont des acteurs criminels spécialisés dans la fourniture d’éléments d’authentification. Ils ne participent pas aux attaques, mais les rendent possibles. Depuis quelques années, ils ont pris une place prépondérante dans l’écosystème cybercriminel.
Les fournisseurs d’accès initiaux ont fait couler beaucoup d’encre en 2022 [1], et pour cause : le nombre de ventes d’accès volés ne cesse d’augmenter [2]. Et pourtant, ces acteurs sont loin d’être les derniers nés de la matrice cybercriminelle. L’un des piliers d’une défense solide étant la connaissance de ses adversaires (les fameux modes opératoires adverses – MOA dans le jargon de la CTI), il nous apparaît essentiel de nous interroger sur cet engouement. Au-delà du seul volume de vente, qu’est-ce qui peut bien justifier cet intérêt pour un acteur qui, en comparaison des grands opérateurs de ransomware-as-a-service, tient plus le rôle du menu fretin que du baron tout puissant ?
La première difficulté dans la compréhension d’un phénomène réside dans sa définition, a fortiori dans l’univers de la cybersécurité où l’anglais côtoie le français et où les anglicismes sont légion. Qu’est-ce qu’un fournisseur d’accès initial,...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
