Corretor de acesso inicial (IAB)
Um corretor de acesso inicial (IAB, initial access broker) é um criminoso que consegue uma entrada na rede de uma empresa, como credenciais de VPN (rede privada virtual), uma área de trabalho remota exposta ou um servidor comprometido, e a vende em fóruns da dark web a outros grupos. Com frequência, os compradores são afiliados de ransomware, que usam esse acesso para lançar o ataque.
Termo relacionado neste glossário: Monitoramento da dark web
initial access broker, IAB, corretor de acesso inicial, broker de acesso inicial, venda de acessos, acesso inicial na dark web
Termos relacionados
Phishing como serviço (PhaaS)
Phishing como serviço (PhaaS, phishing as a service) é um modelo criminoso em que um grupo vende, por assinatura, kits para campanhas de phishing: páginas falsas de login, modelos de e-mail, hospedagem e painéis de credenciais. Diferente do ransomware como serviço (RaaS), seu produto é o roubo de acessos; alguns kits capturam a sessão mesmo quando a conta tem autenticação multifator.
Envenenamento de SEO
Envenenamento de SEO (SEO poisoning, de otimização para mecanismos de busca) é a técnica em que atacantes posicionam sites maliciosos nos primeiros resultados dos buscadores para que quem procura um software baixe malware. Por exemplo, alguém busca um leitor de PDF e instala um instalador falso. Diferente do malvertising, que usa anúncios pagos, explora os resultados orgânicos.
Agente de ameaça (threat actor)
Um agente de ameaça (threat actor) é a pessoa, o grupo ou a organização que executa ou tenta executar um ataque contra sistemas ou dados. É classificado por motivação e capacidade: cibercriminosos com fins financeiros, grupos patrocinados por Estados, hacktivistas ou pessoas internas. Identificar o agente por trás de um incidente ajuda a antecipar suas TTPs (táticas, técnicas e procedimentos) e a priorizar defesas.
Vishing
Vishing é uma variante do phishing feita por ligação telefônica ou mensagem de voz: o golpista se passa pelo banco, pelo suporte de TI ou por um executivo para obter senhas, códigos de verificação ou uma transferência. O nome junta voice (voz) e phishing. Alguns golpistas já usam vozes clonadas com inteligência artificial (IA) para soar como alguém que a vítima conhece.
Smishing
Smishing é uma variante do phishing que usa mensagens de texto (SMS) ou aplicativos de mensagens para levar a vítima a abrir um link falso, entregar dados ou instalar um malware. O nome junta SMS e phishing. Um caso frequente é a mensagem que se passa pelo banco ou por uma transportadora e pede para confirmar uma compra ou pagar uma encomenda retida.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.