{"id":3624,"date":"2025-01-10T08:35:32","date_gmt":"2025-01-10T08:35:32","guid":{"rendered":"https:\/\/all4sec.es\/blog\/?p=3624"},"modified":"2025-01-10T08:35:33","modified_gmt":"2025-01-10T08:35:33","slug":"iab-un-actor-indispensable-de-la-ciberdelincuencia","status":"publish","type":"post","link":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/","title":{"rendered":"IAB: un actor indispensable de la ciberdelincuencia"},"content":{"rendered":"\n

En el mundo de la ciberdelincuencia los actores que participan de su ecosistema responden a grupos reducidos que aplican m\u00e9todos de trabajo, a modo de cadena de suministros,<\/strong> muy estructurados.<\/h4>\n\n\n\n

Dentro de esos grupos est\u00e1n, por ejemplo, los propietarios de ransomware, los proveedores de RaaS \u2014Ransomware as a Service\u2014, los afiliados o los IAB<\/a>. <\/strong>Todos son bien conocidos, pero\u2026<\/p>\n\n\n\n

\u00bfQu\u00e9 es un IAB?<\/strong><\/h3>\n\n\n\n

Se llama IAB \u2014Initial Access Broker\u2014<\/strong> a aquellos ciberdelincuentes que proporcionan el acceso inicial a la red corporativa de una organizaci\u00f3n.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

A menudo se trata de actores que analizan la infraestructura de las v\u00edctimas y detectan, entre otras cosas, vulnerabilidades en los productos que utilizan para conseguir acceder con ciertos privilegios a los recursos internos de una organizaci\u00f3n.<\/p>\n\n\n\n

Al leer esta definici\u00f3n, a alguno le vendr\u00e1 a mente la idea de programadores con amplios conocimientos<\/strong>; lobos solitarios que indagan en foros o redes buscando c\u00f3mo alterar el funcionamiento de una aplicaci\u00f3n en beneficio propio. Sin embargo, no son los \u00fanicos a los que se les puede clasificar como IAB<\/strong>.<\/p>\n\n\n\n

Tambi\u00e9n existe otro tipo de actores<\/strong>, menos t\u00e9cnicos, que utilizan, por ejemplo, la ingenier\u00eda social para conseguir ese deseado acceso. Incluso, actores imprevistos como empleados descontentos<\/a><\/strong> dispuestos a ofrecer claves de acceso a recursos de sus empleadores a cambio de una buena cantidad de dinero.<\/p>\n\n\n\n

En general, estamos hablando de cualquier persona que disponga de la capacidad y la intenci\u00f3n de conceder acceso no autorizado a los recursos inform\u00e1ticos de una organizaci\u00f3n.<\/p>\n\n\n\n

El mercado de los IAB<\/strong><\/h3>\n\n\n\n

Ahora bien, \u00bfc\u00f3mo contactan los afiliados de las plataformas RaaS con los IAB?<\/strong><\/p>\n\n\n\n

Pues igual que lo har\u00eda un profesional de cualquier sector con sus clientes: a trav\u00e9s un Marketplace<\/strong>.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Obviamente, estos marketplaces<\/em> no son p\u00fablicos, se encuentran en entornos muy controlados dentro de la Dark Web<\/strong> y son accesibles bajo estrictas condiciones de reputaci\u00f3n.<\/p>\n\n\n\n

Ejemplos de este tipo de mercados son Russian Market, Genesis Store, y 2easy Shop<\/strong>. En ellos, los conocidos como IAB ofrecen sus \u201cproductos\u201d<\/strong> a trav\u00e9s de anuncios en los que detallan \u2014sin dar el nombre\u2014 aspectos como el tama\u00f1o, el sector, la facturaci\u00f3n, el modo de acceso, los privilegios o las medidas de seguridad<\/em> que tiene desplegada la potencial v\u00edctima.<\/p>\n\n\n\n

El modelo de oferta suele hacerse a modo de subasta<\/strong> en la que se fija un precio de partida, un incremento o salto para nuevas ofertas y un periodo de apertura y cierre.<\/p>\n\n\n\n

Productos de inter\u00e9s para los ciberdelincuentes<\/strong><\/h3>\n\n\n\n

Los interesados en estos productos<\/em> normalmente presentan su oferta a trav\u00e9s de la plataforma, aunque es m\u00e1s habitual que inicien las negociaciones por otros canales privados<\/strong> debido a la desconfianza que se genera en este tipo de entornos.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Los clientes van desde grupos de ciberdelincuentes que est\u00e1n interesados en utilizar a la v\u00edctima como punto de partida para dar el salto a otra v\u00edctima<\/strong> o simplemente afiliados a servicios RaaS<\/strong> necesitados \u2014debido a la propia presi\u00f3n de los operadores\u2014 de v\u00edctimas para completar, de forma inmediata y exitosa, un ataque de ransomware.<\/p>\n\n\n\n

Habitualmente los productos<\/em> ofrecidos por los IAB suelen centrarse en accesos RDP, claves VPN, Web-Shell o incluso Paneles de Control de operadores MSP \u2014uno de los m\u00e1s valorados por los afiliados\u2014.<\/strong><\/p>\n\n\n\n

Negociaci\u00f3n y cierre<\/strong><\/h3>\n\n\n
\n
\"\"<\/figure><\/div>\n\n\n

En funci\u00f3n del nivel de privilegios que el IAB ofrezca mayor ser\u00e1 lo que estos subasteros estar\u00e1n dispuestos a pagar.<\/p>\n\n\n\n

Seg\u00fan algunos estudios, los precios oscilan entre los 1.000 y 7.000 mil d\u00f3lares<\/strong>, aunque cuando se trata de empresas peque\u00f1as, existen IAB que llegan a ofrecer sus productos<\/em> por<\/strong> apenas 20 o 100 d\u00f3lares<\/strong>.<\/p>\n\n\n\n

De cualquier forma, el precio de partida es muy dependiente de la credibilidad del ofertante \u2014algo que siempre est\u00e1 bajo sospecha\u2014, y la posibilidad de rentabilizar la \u201cinversi\u00f3n\u201d del adquiriente.<\/p>\n\n\n\n

Solo a modo de ejemplo, no hace demasiado tiempo, un actor IAB public\u00f3 en uno de estos marketplace<\/em> un producto<\/em> que te\u00f3ricamente permit\u00eda acceder al Banco Central de un pa\u00eds no identificado y con ello no solo a completar ataques de ransomware sino tambi\u00e9n a realizar transferencias monetarias indetectables. El precio de salida fue de 500.000 d\u00f3lares.<\/p>\n\n\n\n

En el m\u00e9todo puede estar la debilidad<\/strong><\/h3>\n\n\n\n

Este m\u00e9todo de trabajo, sin embargo, tiene sus riesgos<\/strong>: convierte a los afiliados en objetivos del enga\u00f1o o el seguimiento.<\/p>\n\n\n\n

Los marketplaces<\/em>, y sus foros de debate, suelen ser objeto de vigilancia por parte de los cuerpos de seguridad de los estados y de compa\u00f1\u00edas privadas cara a anticipar ciberataques que est\u00e9n siendo planificados<\/strong>.<\/p>\n\n\n

\n
\"\"<\/figure><\/div>\n\n\n

Multitud de IAB, afiliados y dem\u00e1s tipos de ciberdelincuentes se mezclan habitualmente con profesionales del sector <\/strong>que participan del juego de la oferta y el enga\u00f1o.<\/p>\n\n\n\n

As\u00ed, por ejemplo, fue posible desactivar los servicios de ransomware Hive<\/strong>, cuya infraestructura fue localizada por miembros del FBI y de EUROPOL<\/a>; o con Conti, cuyo c\u00f3digo fuente fue publicado<\/a><\/strong> \u2014posiblemente a modo de venganza\u2014 justo al inicio de la guerra de Ucrania.<\/p>\n\n\n\n

Pese a todo, no resulta una tarea sencilla. Los cuerpos de seguridad del estado necesitan de una buena dosis de trabajo y de paciencia, adem\u00e1s de cooperaci\u00f3n internacional<\/strong>.<\/p>\n\n\n\n

Al final, todo es cuesti\u00f3n de mantenerse alerta, moverse dentro de su ecosistema y saber esperar el momento adecuado.<\/strong> Y los IAB son clave en todo este proceso.<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00bfQu\u00e9 es un IAB? En general, estamos hablando de cualquier persona que disponga de la capacidad y la intenci\u00f3n de conceder acceso no autorizado a los recursos inform\u00e1ticos de una organizaci\u00f3n.<\/p>\n","protected":false},"author":3,"featured_media":3626,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,91,58,28],"tags":[],"yoast_head":"\nIAB: un actor indispensable de la ciberdelincuencia - all4sec.es<\/title>\n<meta name=\"description\" content=\"IAB, un actor indispensable de la ciberdelincuencia. Aquellos que proporcionan el acceso inicial a la red corporativa de una organizaci\u00f3n.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"IAB: un actor indispensable de la ciberdelincuencia - all4sec.es\" \/>\n<meta property=\"og:description\" content=\"IAB, un actor indispensable de la ciberdelincuencia. Aquellos que proporcionan el acceso inicial a la red corporativa de una organizaci\u00f3n.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/\" \/>\n<meta property=\"og:site_name\" content=\"all4sec.es\" \/>\n<meta property=\"article:published_time\" content=\"2025-01-10T08:35:32+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2025-01-10T08:35:33+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2025\/01\/IAB-1-face-2528659_1280.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"851\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Juanjo Galan\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"Juanjo Galan\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/\",\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/\",\"name\":\"IAB: un actor indispensable de la ciberdelincuencia - all4sec.es\",\"isPartOf\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2025\/01\/IAB-1-face-2528659_1280.jpg\",\"datePublished\":\"2025-01-10T08:35:32+00:00\",\"dateModified\":\"2025-01-10T08:35:33+00:00\",\"author\":{\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\"},\"description\":\"IAB, un actor indispensable de la ciberdelincuencia. Aquellos que proporcionan el acceso inicial a la red corporativa de una organizaci\u00f3n.\",\"breadcrumb\":{\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#primaryimage\",\"url\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2025\/01\/IAB-1-face-2528659_1280.jpg\",\"contentUrl\":\"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2025\/01\/IAB-1-face-2528659_1280.jpg\",\"width\":1280,\"height\":851},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/all4sec.es\/blog\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"IAB: un actor indispensable de la ciberdelincuencia\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/all4sec.es\/blog\/#website\",\"url\":\"https:\/\/all4sec.es\/blog\/\",\"name\":\"all4sec.es\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/all4sec.es\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9\",\"name\":\"Juanjo Galan\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g\",\"caption\":\"Juanjo Galan\"},\"url\":\"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"IAB: un actor indispensable de la ciberdelincuencia - all4sec.es","description":"IAB, un actor indispensable de la ciberdelincuencia. Aquellos que proporcionan el acceso inicial a la red corporativa de una organizaci\u00f3n.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/","og_locale":"es_ES","og_type":"article","og_title":"IAB: un actor indispensable de la ciberdelincuencia - all4sec.es","og_description":"IAB, un actor indispensable de la ciberdelincuencia. Aquellos que proporcionan el acceso inicial a la red corporativa de una organizaci\u00f3n.","og_url":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/","og_site_name":"all4sec.es","article_published_time":"2025-01-10T08:35:32+00:00","article_modified_time":"2025-01-10T08:35:33+00:00","og_image":[{"width":1280,"height":851,"url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2025\/01\/IAB-1-face-2528659_1280.jpg","type":"image\/jpeg"}],"author":"Juanjo Galan","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"Juanjo Galan","Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/","url":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/","name":"IAB: un actor indispensable de la ciberdelincuencia - all4sec.es","isPartOf":{"@id":"https:\/\/all4sec.es\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#primaryimage"},"image":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#primaryimage"},"thumbnailUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2025\/01\/IAB-1-face-2528659_1280.jpg","datePublished":"2025-01-10T08:35:32+00:00","dateModified":"2025-01-10T08:35:33+00:00","author":{"@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9"},"description":"IAB, un actor indispensable de la ciberdelincuencia. Aquellos que proporcionan el acceso inicial a la red corporativa de una organizaci\u00f3n.","breadcrumb":{"@id":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#primaryimage","url":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2025\/01\/IAB-1-face-2528659_1280.jpg","contentUrl":"https:\/\/all4sec.es\/blog\/wp-content\/uploads\/2025\/01\/IAB-1-face-2528659_1280.jpg","width":1280,"height":851},{"@type":"BreadcrumbList","@id":"https:\/\/all4sec.es\/blog\/index.php\/2025\/01\/10\/iab-un-actor-indispensable-de-la-ciberdelincuencia\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/all4sec.es\/blog\/"},{"@type":"ListItem","position":2,"name":"IAB: un actor indispensable de la ciberdelincuencia"}]},{"@type":"WebSite","@id":"https:\/\/all4sec.es\/blog\/#website","url":"https:\/\/all4sec.es\/blog\/","name":"all4sec.es","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/all4sec.es\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/d8839fb727b62b7c4e8598b89fdaafa9","name":"Juanjo Galan","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/all4sec.es\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/a3f0814447c3b2bad83feb430187bee0?s=96&d=mm&r=g","caption":"Juanjo Galan"},"url":"https:\/\/all4sec.es\/blog\/index.php\/author\/juanjo\/"}]}},"_links":{"self":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/3624"}],"collection":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/comments?post=3624"}],"version-history":[{"count":5,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/3624\/revisions"}],"predecessor-version":[{"id":3635,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/posts\/3624\/revisions\/3635"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media\/3626"}],"wp:attachment":[{"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/media?parent=3624"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/categories?post=3624"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/all4sec.es\/blog\/index.php\/wp-json\/wp\/v2\/tags?post=3624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}