Initial Access Broker

🔍 Contexte Source : BleepingComputer, publié le 26 mars 2026. Cet article rapporte la condamnation d’un ressortissant russe ayant agi comme courtier en accès initial (IAB) pour l’opération de ransomware-as-a-service Yanluowang. 👤 Acteur identifié Aleksey Olegovich Volkov, 26 ans, connu en ligne sous les pseudonymes “chubaka.kor” et “nets”, a plaidé coupable en novembre (année non précisée) et a été condamné à 81 mois de prison (près de 7 ans). Arrêté en Italie en janvier 2024 Extradé vers les États-Unis Ciblait au moins 8 entreprises américaines entre juillet 2021 et novembre 2022 🎯 Mode opératoire Intrusion dans des réseaux d’entreprises Revente des accès à l’opération Yanluowang RaaS Les affiliés Yanluowang chiffraient les données des victimes Demandes de rançon allant de 300 000 $ à 15 millions $ en cryptomonnaie Partage des paiements entre les co-conspirateurs 🏢 Incident notable Les poursuites ont notamment été déclenchées après que le gang Yanluowang a volé des fichiers non sensibles depuis le dossier Box d’un employé de Cisco, sans parvenir à chiffrer les systèmes ni à percevoir de rançon. ...

Selon Infostealers.com, dans une enquête menée par Hudson Rock, l’acteur « Zestix » (alias « Sentap ») vend sur des forums clandestins des accès et des jeux de données exfiltrés depuis les portails de partage de fichiers d’environ 50 grandes entreprises. L’accès provient d’identifiants récoltés par des malwares infostealers et d’un défaut d’authentification multifacteur (MFA), sans exploitation de zéro‑day. • Vecteur et impact 🔐⚠️ L’attaque repose sur le vol d’identifiants via infostealers (ex. RedLine, Lumma, Vidar), l’agrégation des logs sur le dark web, puis l’usage direct des couples login/mot de passe vers des instances ShareFile, Nextcloud, OwnCloud non protégées par MFA. Des identifiants anciens non révoqués figurent dans les logs depuis des années, permettant des intrusions différées. Les cibles couvrent l’aviation, la défense/robotique, les infrastructures critiques, la santé, les réseaux télécoms et des cabinets juridiques. ...

Source: CyberScoop (Matt Kapko, 7 novembre 2025). L’article détaille la plaidoirie de culpabilité d’Aleksei Olegovich Volkov, 25 ans, alias ‘chubaka.kor’, pour son rôle d’initial access broker (IAB) au sein du groupe de ransomware Yanluowang entre juillet 2021 et novembre 2022. Volkov et des co-conspirateurs ont ciblé au moins sept entreprises américaines (dont une entreprise d’ingénierie et une banque). Les victimes ont subi du vol et chiffrement de données, des attaques DDoS et des appels téléphoniques de harcèlement visant à accroître la pression. Deux victimes ont payé au total 1,5 M$ de rançon, et le montant cumulé exigé auprès des sept victimes atteignait 24 M$. Certaines organisations ont dû interrompre temporairement leurs opérations. 💥 ...