初始存取掮客
也稱為: 初始存取仲介
專門入侵企業網路、確認存取權可用後，把 VPN 帳號、遠端桌面登入或網頁後門等入口轉賣給勒索軟體集團等買家的犯罪者。被轉賣的入口多來自外洩的帳號密碼或未修補的對外設備，及時修補並監控異常登入，可在入口被賣出前就把它關掉。
延伸閱讀: www.ncsc.gov.uk
提到這個名詞的通報
中國家級攻擊 / 間諜進行中· 11月10日 更新
ESET 揭露 Gorbag 以魚叉郵件與 WinRAR 漏洞 CVE-2025-8088 竊取烏克蘭政府與國防單位資料
ESET 研究人員揭露其命名為 Gorbag 的親俄威脅組織，指其至少自 2025 年 2 月起僅針對烏克蘭目標，偏好執法與司法單位、前線附近地方政府及國防部門，並鎖定一處外國軍援物資的重要運輸樞紐 。