黑客也搞 “薄利多销”，小企业成高危目标

主要观点总结

文章介绍了初始访问中间人（IABs）在网络犯罪生态系统中的角色，包括其定义、活动方式、市场定价、攻击重点、未来走向等。文章还涵盖了其他主题，如应急响应常用命令、网络安全服务、AI网络安全评估等。

关键观点总结

关键观点1: 什么是初始访问中间人（IABs）

IABs专门从事未经授权进入计算机系统和网络的活动，出售访问权限给其他网络犯罪分子，这种劳动分工使他们能专注于核心专长：利用系统漏洞。他们在网络犯罪生态系统中扮演着关键角色，为勒索软件团伙等提供了初始切入点。

关键观点2: IABs日益凸显的地位

IABs能够与勒索软件团伙合作，简化勒索软件操作，提高效率。他们的地位日益凸显，直接为RaaS附属机构工作的趋势不断增长。这种共生关系使双方都受益，提高了攻击效率和业务稳定性。

关键观点3: IABs的攻击重点

商业服务行业是遭受攻击最多的行业，但IABs正在扩大目标行业范围。美国、巴西和法国是主要攻击目标。2024年，网络犯罪分子将目标对准小型受害者，IABs的策略发生了变化。

关键观点4: IAB市场的定价策略

IAB市场呈现出动态的定价结构，企业访问权限的售价在500美元到3000美元之间。大多数挂牌价格都低于3000美元，但偶尔的高价值目标会影响平均值。在2024年，尽管价格普遍降低，但由于高价值交易的减少和战略性的降价，IABs现在更注重交易量和经济收益。

关键观点5: IABs的未来走向

IABs的兴起由多种因素推动，包括提高网络犯罪效率和盈利能力的因素。它们与RaaS附属机构的合作趋势、定价策略的转变以及低曝光度都为其提供了保护。未来，IABs将继续在网络犯罪领域扮演关键角色，并可能推动勒索软件和其他经济动机的攻击的增长。