Initial Access Broker: Neue Strategien und Auswirkungen auf die Cyberkriminalität

MÜNCHEN (IT BOLTWISE) – Die Rolle der Initial Access Broker (IABs) in der Cyberkriminalität hat sich in den letzten Jahren erheblich verändert. Diese Akteure, die sich auf den unbefugten Zugang zu Netzwerken spezialisieren, verkaufen ihre Dienste an andere Cyberkriminelle, was zu einer effizienteren Durchführung von Angriffen führt.

Initial Access Broker (IABs) haben sich zu einem zentralen Bestandteil der Cyberkriminalität entwickelt. Sie sind darauf spezialisiert, unbefugten Zugang zu Netzwerken zu erlangen und diesen Zugang an andere kriminelle Akteure zu verkaufen. Diese Arbeitsteilung ermöglicht es IABs, sich auf ihre Kernkompetenzen zu konzentrieren, nämlich das Ausnutzen von Schwachstellen durch Methoden wie Social Engineering und Brute-Force-Angriffe.

Durch den Verkauf von Zugangsdaten reduzieren IABs das Risiko, das mit der direkten Durchführung von Ransomware-Angriffen oder anderen komplexen Operationen verbunden ist. Stattdessen profitieren sie von ihren Fähigkeiten, Netzwerke zu kompromittieren, und erleichtern so den Angriff für ihre Kunden. Dieses Geschäftsmodell ermöglicht es IABs, mit einem niedrigeren Profil und reduziertem Risiko zu operieren, während sie dennoch von ihren technischen Fähigkeiten profitieren.

Die zunehmende Bedeutung von IABs ist eng mit ihrer Fähigkeit verbunden, Ransomware-Operationen, insbesondere Ransomware-as-a-Service (RaaS)-Programme, zu beschleunigen. Indem sie die komplexe Aufgabe der anfänglichen Netzwerkinfiltration übernehmen, ermöglichen sie es Ransomware-Gruppen, sich ausschließlich auf die Datenverschlüsselung und Erpressung zu konzentrieren, was ihre Angriffskapazitäten erheblich steigert.

Im Jahr 2023 war der Geschäftssektor das am stärksten angegriffene Ziel, obwohl sich dies 2024 mit einer breiteren Streuung der angegriffenen Branchen geändert hat. Die USA bleiben ein Hauptziel, gefolgt von Brasilien und Frankreich, was auf wertvolle Ziele in diesen Ländern hinweist. Die Preisgestaltung der IAB-Dienste hängt von der Größe des Ziels, dem gewährten Zugriffsgrad und dem wahrgenommenen Wert des kompromittierten Systems ab.

Der Markt für Initial Access Broker zeigt eine dynamische Preisstruktur, wobei der Zugang zu Unternehmensnetzwerken zwischen 500 und 3.000 US-Dollar angeboten wird. Während 2023 der durchschnittliche Listenpreis bei 1.979 US-Dollar lag, ist der Medianpreis deutlich niedriger bei 1.000 US-Dollar. Im Jahr 2024 zielen Cyberkriminelle zunehmend auf kleinere Opfer ab, wobei sie die Preise für den Verkauf von Zugangsdaten gesenkt haben.

Die Entwicklung der Preisstrategien von IABs zeigt einen signifikanten Taktikwechsel. Sie konzentrieren sich zunehmend auf Volumen, indem sie zahlreiche günstigere Zugangspunkte anbieten. Diese Strategie maximiert die potenziellen finanziellen Gewinne, indem sie eine breitere Palette von Angriffspunkten bietet, was die Cyberkriminalität zugänglicher und potenziell schädlicher macht.

In Zukunft ist zu erwarten, dass IABs weiterhin eine zentrale Rolle in der Cyberkriminalität spielen werden. Ihre Fähigkeit, leicht verfügbare Zugangspunkte bereitzustellen, wird wahrscheinlich das Wachstum von Ransomware und anderen finanziell motivierten Angriffen fördern. Die Tendenz zu niedrigpreisigen, volumenstarken Zugangsdatenverkäufen deutet darauf hin, dass kleinere Organisationen, die zuvor als weniger attraktive Ziele galten, einem zunehmenden Risiko ausgesetzt sein werden.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.997 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen