Ano ang tawag sa ganitong atake, na umaabot sa target sa pamamagitan ng pinagkakatiwalaang supplier o dependency?

Gumagana ang supply chain attack sa pamamagitan ng pagkompromiso sa isang pinagkakatiwalaang vendor, kaya't ang masamang code ay sumasakay sa isang bagay na pinagkakatiwalaan na ng mga customer, tulad ng isang karaniwang software update. Sa kaso ng SolarWinds, ipinasok ng mga umaatake ang kontaminadong code sa mga lehitimong update, na awtomatikong na-install ng libu-libong organisasyon sa buong mundo, na nagbigay sa mga hacker ng paanan sa mga network na wala namang dahilan para maghinala sa kanilang pinagkakatiwalaang supplier.

Ang denial-of-service attack ay bumabaha ng traffic sa isang sistema para i-offline ito, isang layuning napakaiba sa tahimik na paglusot sa mga network sa pamamagitan ng isang pinagkakatiwalaang update. Ang brute-force attack naman ay basta paulit-ulit na huhulaan ang password hanggang sa may tumama, isa ring walang kaugnayan sa pagtatago ng malware sa loob ng lehitimong software.

Nakatulong ang insidenteng ito ng SolarWinds na palaganapin ang 'software bill of materials,' na parang listahan ng sangkap na nagsisiwalat sa bawat bahagi at dependency sa loob ng isang application, para matukoy ng mga organisasyon ang mga panganib na nakatago nang malalim sa kanilang software supply chain.