Come funzionano le operazioni organizzate dai broker di accesso iniziale (IAB)?

Il Team di sicurezza Quick Heal ha individuato una campagna massiva di attacco il cui gestore era coinvolto con un’organizzazione criminale specializzata nella rivendita di accessi iniziali alle reti aziendali. L’attaccante utilizzava loader, tool per il furto di password e exploit per i browser.