初期アクセスブローカー

このレポートでは、「初期アクセスブローカー」と呼ばれる脅威アクターについて解説しています。

初期アクセスブローカーはサイバー犯罪の世界で専門的な業界を形成しており、多くのランサムウェア攻撃が初期アクセスブローカーによって可能になっています。

ダークウェブや特別なアクセスが必要な場所で活動する脅威アクターがネットワークを侵害し、インフォスティーラーマルウェアをデプロイし、有効なクレデンシャルを取得するために使用するTTP(戦術、技術、手順)と初期アクセスブローカーの関与について解説します。

このレポートには、Recorded Futureプラットフォーム、ダークウェブのソース、オープンソースインテリジェンス（OSINT）の手法を用いて収集した情報が含まれます。このレポートでは、ランサム ウェア攻撃を可能にする一連のイベントを大まかにまとめて説明します。技術的なバックグラウンドや役割を持たないサイバーセキュリティのプロフェッショナル向けに概要を示すことを意図しています。