Que sont les IAB?<\/h2>\n
Les courtiers d’acc\u00e8s initiaux (IAB) se sp\u00e9cialisent dans l’obtention de l’entr\u00e9e non autoris\u00e9e dans les syst\u00e8mes informatiques et les r\u00e9seaux, puis vendant cet acc\u00e8s \u00e0 d’autres cybercriminels. Cette division du travail permet aux IAB de se concentrer sur leur expertise de base: exploiter les vuln\u00e9rabilit\u00e9s \u00e0 travers des m\u00e9thodes telles que l’ing\u00e9nierie sociale et les attaques brutales. <\/p>\n
En vendant un acc\u00e8s, ils att\u00e9nuent consid\u00e9rablement les risques associ\u00e9s \u00e0 l’ex\u00e9cution directe d’attaques de ransomwares ou \u00e0 d’autres op\u00e9rations complexes. Au lieu de cela, ils capitalisent sur leurs comp\u00e9tences dans la violation des r\u00e9seaux, rationalisant efficacement le processus d’attaque de leurs clients.<\/p>\n
Ce mod\u00e8le commercial permet aux IAB de fonctionner avec un profil plus bas et un risque r\u00e9duit, tout en profitant de leurs comp\u00e9tences techniques. En fonctionnant principalement sur les forums Web Dark et les march\u00e9s souterrains, les IAB peuvent fonctionner de mani\u00e8re ind\u00e9pendante ou dans le cadre d’organisations plus grandes comme les gangs Ransomware-As-A-Service (RAAS). <\/p>\n
Ils agissent comme un lien crucial dans l’\u00e9cosyst\u00e8me de la cybercriminalit\u00e9, fournissant le pied initial n\u00e9cessaire aux gangs de ransomware, aux voleurs de donn\u00e9es et \u00e0 d’autres acteurs malveillants pour effectuer leurs op\u00e9rations. La tarification de leurs services d\u00e9pend de la taille de la cible, du niveau d’acc\u00e8s accord\u00e9 et de la valeur per\u00e7ue du syst\u00e8me compromis, g\u00e9n\u00e9ralement r\u00e9alis\u00e9e dans la toile sombre.<\/p>\n
Pourquoi les IAB gagnent-ils de la vapeur?<\/h2>\n
L’importance croissante des courtiers d’acc\u00e8s initiaux (IAB) est directement li\u00e9e \u00e0 leur capacit\u00e9 \u00e0 rationaliser et \u00e0 acc\u00e9l\u00e9rer les op\u00e9rations de ransomwares, en particulier les sch\u00e9mas de ransomware en tant que service (RAAS). En g\u00e9rant la t\u00e2che complexe de l’infiltration initiale du r\u00e9seau, les IAB permettent aux groupes de ransomware de se concentrer uniquement sur le chiffrement et l’extorsion des donn\u00e9es, \u00e0 l’\u00e9chelle efficace de leurs capacit\u00e9s d’attaque. <\/p>\n
Cette efficacit\u00e9 est en outre amplifi\u00e9e par la tendance croissante des IAB travaillant directement pour les affili\u00e9s du RAAS, permettant des attaques presque instantan\u00e9es contre l’achat d’acc\u00e8s, \u00e9liminant le processus long de l’\u00e9tablissement de pied.<\/p>\n
Cette relation symbiotique profite aux deux c\u00f4t\u00e9s. Les groupes RAAS gagnent en vitesse et en efficacit\u00e9, tandis que les IAB garantissent un flux de travaux coh\u00e9rent, contournant souvent la n\u00e9cessit\u00e9 de publicit\u00e9 publique sur les forums Web Dark. <\/p>\n
Cette visibilit\u00e9 r\u00e9duite offre une couche de protection contre les examen des forces de l’ordre, car leurs activit\u00e9s sont moins expos\u00e9es par rapport \u00e0 celles op\u00e9rant sur les march\u00e9s ouverts. Cette combinaison d’une efficacit\u00e9 op\u00e9rationnelle accrue pour les groupes de ransomwares et d’un risque r\u00e9duit pour les IAB a aliment\u00e9 l’expansion et l’influence rapides des IAB au sein de l’\u00e9cosyst\u00e8me du cyber-crime.<\/p>\n
O\u00f9 se concentrent les IAB?<\/h2>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Les-courtiers-dacces-initiaux-changent-de-tactique-vendant-plus-pour.png\")
<\/a><\/div>\nEn 2023, le secteur des services aux entreprises \u00e9tait clairement l’industrie la plus cibl\u00e9e, bien qu’elle soit toujours dans le top 3 en 2024 avec 13%, il y a une propagation beaucoup plus large des industries cibl\u00e9es. Alors qu’en 2023, le secteur des services aux entreprises a pris un \u00e9norme 29% des attaques, ce nombre n’a eu que 13% en 2024. Il en va de m\u00eame pour les autres industries montrant une diminution des pourcentages. Cela pourrait \u00eatre d\u00fb \u00e0 l’\u00e9largissement des IABS qu’ils ciblent. <\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/1744377201_722_Les-courtiers-dacces-initiaux-changent-de-tactique-vendant-plus-pour.png\")
<\/a><\/div>\nComme d’habitude, les \u00c9tats-Unis sont une cible de choix, pour sa puissance \u00e9conomique et technologique, ce qui a des objectifs de grande valeur. Notamment, le Br\u00e9sil et la France ont obtenu respectivement les deuxi\u00e8me et troisi\u00e8me points, indiquant des objectifs de grande valeur dans les deux pays.<\/p>\n
Pour voir quels types d’entreprises sont cibl\u00e9es plus en profondeur Lisez notre guide des IAB ici.<\/a><\/p>\nLes motifs financiers des IAB<\/h2>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/1744377202_161_Les-courtiers-dacces-initiaux-changent-de-tactique-vendant-plus-pour.png\")
<\/a><\/div>\nLe march\u00e9 initial d’acc\u00e8s (IAB) montre une structure de prix dynamique, offrant g\u00e9n\u00e9ralement un acc\u00e8s aux entreprises entre 500 $ et 3 000 $. Alors que 2023 a connu un prix d’inscription moyen de 1 979 $, biais\u00e9 par des objectifs occasionnels de grande valeur atteignant des dizaines de milliers de dollars, le prix m\u00e9dian est rest\u00e9 consid\u00e9rablement inf\u00e9rieur \u00e0 1 000 $, avec une majorit\u00e9 de listes inf\u00e9rieures \u00e0 3 000 $. <\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/1744377203_307_Les-courtiers-dacces-initiaux-changent-de-tactique-vendant-plus-pour.png\")
<\/a><\/div>\nEn 2024, les cybercriminels visent de plus en plus les petites victimes. Bien qu’ils aient g\u00e9n\u00e9ralement abaiss\u00e9 les prix de la vente d’acc\u00e8s aux syst\u00e8mes pirat\u00e9s, avec 86% d’un co\u00fbt inf\u00e9rieur \u00e0 3 000 $, le moyenne<\/em> Le prix a en fait atteint 2 047 $. Cette moyenne plus \u00e9lev\u00e9e est trompeuse car quelques ventes tr\u00e8s co\u00fbteuses faussent le nombre. <\/p>\nComme le montre le graphique, la grande majorit\u00e9 (58%) des offres d’acc\u00e8s co\u00fbte d\u00e9sormais moins de 1 000 $ – un grand changement par rapport \u00e0 2023. De plus, les options d’acc\u00e8s co\u00fbteuses sont moins courantes, ne repr\u00e9sentant d\u00e9sormais que 7% de ce qui est \u00e0 vendre.<\/p>\n
Cette r\u00e9duction strat\u00e9gique des prix, associ\u00e9e \u00e0 une diminution des listes de valeurs \u00e9lev\u00e9es, sugg\u00e8re un changement dans les tactiques IAB. Ils se concentrent d\u00e9sormais sur le volume, offrant de nombreux points d’acc\u00e8s \u00e0 prix inf\u00e9rieur qui, dans l’ensemble, peuvent produire des gains financiers substantiels. <\/p>\n
Malgr\u00e9 les prix individuels inf\u00e9rieurs, la quantit\u00e9 de points d’acc\u00e8s disponibles constitue une menace significative, provoquant potentiellement des dommages g\u00e9n\u00e9ralis\u00e9s et s’av\u00e9rant plus lucratif qu’un plus petit nombre de ventes \u00e0 prix \u00e9lev\u00e9. Ce changement indique une \u00e9volution sur le march\u00e9 IAB, priorisant l’accessibilit\u00e9 et le volume sur les transactions individuelles \u00e0 grande valeur.<\/p>\n
Pour voir des informations d\u00e9taill\u00e9es sur les TTP utilis\u00e9s par les IAB, Lisez notre guide ici.<\/a><\/p>\nQuelle est la prochaine \u00e9tape pour IABS?<\/h2>\n
L’essor des courtiers d’acc\u00e8s initiaux (IAB) est tir\u00e9 par une confluence de facteurs qui am\u00e9liorent l’efficacit\u00e9 et la rentabilit\u00e9 de la cybercriminalit\u00e9. Leur sp\u00e9cialisation dans l’infiltration initiale du r\u00e9seau permet aux groupes de ransomware et \u00e0 d’autres acteurs malveillants de se concentrer sur les stades ult\u00e9rieurs des attaques, de rationaliser les op\u00e9rations et d’augmenter l’ampleur des dommages potentiels. <\/p>\n
La tendance croissante de la collaboration directe entre les IAB et les affili\u00e9s des ransomwares en tant que service (RAAS) acc\u00e9l\u00e8re encore les d\u00e9lais d’attaque, cr\u00e9ant un \u00e9cosyst\u00e8me cyber-criminel plus efficace et plus dangereux.<\/p>\n
L’\u00e9volution des strat\u00e9gies de tarification IAB r\u00e9v\u00e8le \u00e9galement un changement significatif des tactiques. Les IAB se concentrent de plus en plus sur le volume, offrant de nombreux acc\u00e8s \u00e0 moins cher. Cette strat\u00e9gie maximise les gains financiers potentiels en fournissant une gamme plus large de vecteurs d’attaque, ce qui rend la cybercriminalit\u00e9 plus accessible et potentiellement plus dommageable. <\/p>\n
Ce changement, associ\u00e9 \u00e0 la visibilit\u00e9 r\u00e9duite offerte en op\u00e9rant en dehors des forums du Web Dark, fournit aux IAB une couche importante de protection contre les forces de l’ordre.<\/p>\n
Pour l’avenir, nous pouvons nous attendre \u00e0 ce que les IAB continuent de jouer un r\u00f4le central dans le paysage de la cybercriminalit\u00e9. Leur capacit\u00e9 \u00e0 fournir des points d’acc\u00e8s facilement disponibles alimentera probablement la croissance des ransomwares et d’autres attaques financi\u00e8rement motiv\u00e9es. La tendance vers les ventes d’acc\u00e8s \u00e0 bas prix et \u00e0 haut volume sugg\u00e8re que les petites organisations, pr\u00e9c\u00e9demment consid\u00e9r\u00e9es comme des cibles moins attrayantes, seront confront\u00e9es \u00e0 des risques croissants. <\/p>\n
De plus, lorsque les IAB m\u00fbrissent leurs tactiques et renforcent les liens avec les affili\u00e9s du RAAS, la vitesse et l’efficacit\u00e9 des cyberattaques continueront d’augmenter. Par cons\u00e9quent, les mesures de cybers\u00e9curit\u00e9 proactives, y compris les renseignements sur les menaces sur les TTP \u00e0 jour, la surveillance continue et la formation des employ\u00e9s, deviendront de plus en plus critiques pour att\u00e9nuer la menace croissante pos\u00e9e par les IAB.<\/p>\n
Pour des informations d\u00e9taill\u00e9es sur les tactiques IAB contemporaines, y compris les types d’acc\u00e8s, l’utilisation des privil\u00e8ges et les mesures de protection recommand\u00e9es, consultez le Guide complet de l’IAB<\/a> ou assister \u00e0 notre conf\u00e9rence lors de la conf\u00e9rence RSA de cette ann\u00e9e par Adi Bleih, chercheur en s\u00e9curit\u00e9 intitul\u00e9 Brokers d’acc\u00e8s initial – une plong\u00e9e profonde <\/strong>le 30 avril \u00e0 14 h 25 en HT-W09. Vous pouvez l’ajouter \u00e0 votre horaire ici<\/a>.<\/strong><\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Les-courtiers-dacces-initiaux-changent-de-tactique-vendant-plus-pour.jpg\")
<\/a><\/div>\nEn 2023, le secteur des services aux entreprises \u00e9tait clairement l’industrie la plus cibl\u00e9e, bien qu’elle soit toujours dans le top 3 en 2024 avec 13%, il y a une propagation beaucoup plus large des industries cibl\u00e9es. Alors qu’en 2023, le secteur des services aux entreprises a pris un \u00e9norme 29% des attaques, ce nombre n’a eu que 13% en 2024. Il en va de m\u00eame pour les autres industries montrant une diminution des pourcentages. Cela pourrait \u00eatre d\u00fb \u00e0 l’\u00e9largissement des IABS qu’ils ciblent. <\/p>\n
<\/a><\/div>\nComme d’habitude, les \u00c9tats-Unis sont une cible de choix, pour sa puissance \u00e9conomique et technologique, ce qui a des objectifs de grande valeur. Notamment, le Br\u00e9sil et la France ont obtenu respectivement les deuxi\u00e8me et troisi\u00e8me points, indiquant des objectifs de grande valeur dans les deux pays.<\/p>\n
Pour voir quels types d’entreprises sont cibl\u00e9es plus en profondeur Lisez notre guide des IAB ici.<\/a><\/p>\n Le march\u00e9 initial d’acc\u00e8s (IAB) montre une structure de prix dynamique, offrant g\u00e9n\u00e9ralement un acc\u00e8s aux entreprises entre 500 $ et 3 000 $. Alors que 2023 a connu un prix d’inscription moyen de 1 979 $, biais\u00e9 par des objectifs occasionnels de grande valeur atteignant des dizaines de milliers de dollars, le prix m\u00e9dian est rest\u00e9 consid\u00e9rablement inf\u00e9rieur \u00e0 1 000 $, avec une majorit\u00e9 de listes inf\u00e9rieures \u00e0 3 000 $. <\/p>\n En 2024, les cybercriminels visent de plus en plus les petites victimes. Bien qu’ils aient g\u00e9n\u00e9ralement abaiss\u00e9 les prix de la vente d’acc\u00e8s aux syst\u00e8mes pirat\u00e9s, avec 86% d’un co\u00fbt inf\u00e9rieur \u00e0 3 000 $, le moyenne<\/em> Le prix a en fait atteint 2 047 $. Cette moyenne plus \u00e9lev\u00e9e est trompeuse car quelques ventes tr\u00e8s co\u00fbteuses faussent le nombre. <\/p>\n Comme le montre le graphique, la grande majorit\u00e9 (58%) des offres d’acc\u00e8s co\u00fbte d\u00e9sormais moins de 1 000 $ – un grand changement par rapport \u00e0 2023. De plus, les options d’acc\u00e8s co\u00fbteuses sont moins courantes, ne repr\u00e9sentant d\u00e9sormais que 7% de ce qui est \u00e0 vendre.<\/p>\n Cette r\u00e9duction strat\u00e9gique des prix, associ\u00e9e \u00e0 une diminution des listes de valeurs \u00e9lev\u00e9es, sugg\u00e8re un changement dans les tactiques IAB. Ils se concentrent d\u00e9sormais sur le volume, offrant de nombreux points d’acc\u00e8s \u00e0 prix inf\u00e9rieur qui, dans l’ensemble, peuvent produire des gains financiers substantiels. <\/p>\n Malgr\u00e9 les prix individuels inf\u00e9rieurs, la quantit\u00e9 de points d’acc\u00e8s disponibles constitue une menace significative, provoquant potentiellement des dommages g\u00e9n\u00e9ralis\u00e9s et s’av\u00e9rant plus lucratif qu’un plus petit nombre de ventes \u00e0 prix \u00e9lev\u00e9. Ce changement indique une \u00e9volution sur le march\u00e9 IAB, priorisant l’accessibilit\u00e9 et le volume sur les transactions individuelles \u00e0 grande valeur.<\/p>\n Pour voir des informations d\u00e9taill\u00e9es sur les TTP utilis\u00e9s par les IAB, Lisez notre guide ici.<\/a><\/p>\n L’essor des courtiers d’acc\u00e8s initiaux (IAB) est tir\u00e9 par une confluence de facteurs qui am\u00e9liorent l’efficacit\u00e9 et la rentabilit\u00e9 de la cybercriminalit\u00e9. Leur sp\u00e9cialisation dans l’infiltration initiale du r\u00e9seau permet aux groupes de ransomware et \u00e0 d’autres acteurs malveillants de se concentrer sur les stades ult\u00e9rieurs des attaques, de rationaliser les op\u00e9rations et d’augmenter l’ampleur des dommages potentiels. <\/p>\n La tendance croissante de la collaboration directe entre les IAB et les affili\u00e9s des ransomwares en tant que service (RAAS) acc\u00e9l\u00e8re encore les d\u00e9lais d’attaque, cr\u00e9ant un \u00e9cosyst\u00e8me cyber-criminel plus efficace et plus dangereux.<\/p>\n L’\u00e9volution des strat\u00e9gies de tarification IAB r\u00e9v\u00e8le \u00e9galement un changement significatif des tactiques. Les IAB se concentrent de plus en plus sur le volume, offrant de nombreux acc\u00e8s \u00e0 moins cher. Cette strat\u00e9gie maximise les gains financiers potentiels en fournissant une gamme plus large de vecteurs d’attaque, ce qui rend la cybercriminalit\u00e9 plus accessible et potentiellement plus dommageable. <\/p>\n Ce changement, associ\u00e9 \u00e0 la visibilit\u00e9 r\u00e9duite offerte en op\u00e9rant en dehors des forums du Web Dark, fournit aux IAB une couche importante de protection contre les forces de l’ordre.<\/p>\n Pour l’avenir, nous pouvons nous attendre \u00e0 ce que les IAB continuent de jouer un r\u00f4le central dans le paysage de la cybercriminalit\u00e9. Leur capacit\u00e9 \u00e0 fournir des points d’acc\u00e8s facilement disponibles alimentera probablement la croissance des ransomwares et d’autres attaques financi\u00e8rement motiv\u00e9es. La tendance vers les ventes d’acc\u00e8s \u00e0 bas prix et \u00e0 haut volume sugg\u00e8re que les petites organisations, pr\u00e9c\u00e9demment consid\u00e9r\u00e9es comme des cibles moins attrayantes, seront confront\u00e9es \u00e0 des risques croissants. <\/p>\n De plus, lorsque les IAB m\u00fbrissent leurs tactiques et renforcent les liens avec les affili\u00e9s du RAAS, la vitesse et l’efficacit\u00e9 des cyberattaques continueront d’augmenter. Par cons\u00e9quent, les mesures de cybers\u00e9curit\u00e9 proactives, y compris les renseignements sur les menaces sur les TTP \u00e0 jour, la surveillance continue et la formation des employ\u00e9s, deviendront de plus en plus critiques pour att\u00e9nuer la menace croissante pos\u00e9e par les IAB.<\/p>\n Pour des informations d\u00e9taill\u00e9es sur les tactiques IAB contemporaines, y compris les types d’acc\u00e8s, l’utilisation des privil\u00e8ges et les mesures de protection recommand\u00e9es, consultez le Guide complet de l’IAB<\/a> ou assister \u00e0 notre conf\u00e9rence lors de la conf\u00e9rence RSA de cette ann\u00e9e par Adi Bleih, chercheur en s\u00e9curit\u00e9 intitul\u00e9 Brokers d’acc\u00e8s initial – une plong\u00e9e profonde <\/strong>le 30 avril \u00e0 14 h 25 en HT-W09. Vous pouvez l’ajouter \u00e0 votre horaire ici<\/a>.<\/strong><\/p>\nLes motifs financiers des IAB<\/h2>\n
<\/a><\/div>\n<\/a><\/div>\nQuelle est la prochaine \u00e9tape pour IABS?<\/h2>\n