Come si chiama questo tipo di attacco, che raggiunge il bersaglio tramite un fornitore o una dipendenza fidata?

Un attacco alla catena di fornitura funziona compromettendo un fornitore fidato, in modo che il codice malevolo viaggi all'interno di qualcosa di cui i clienti già si fidano, come un normale aggiornamento software. Nel caso SolarWinds, gli aggressori infiltrarono codice contaminato in aggiornamenti legittimi, installati poi automaticamente da migliaia di organizzazioni in tutto il mondo, dando agli hacker un punto d'appoggio in reti che non avevano motivo di sospettare del proprio fornitore fidato.

Un attacco di negazione del servizio inonda un sistema di traffico per metterlo fuori uso, un obiettivo molto diverso dall'infiltrarsi silenziosamente nelle reti tramite un aggiornamento fidato. Un attacco a forza bruta si limita a indovinare ripetutamente le password finché una non funziona, anch'esso estraneo al nascondere malware dentro software legittimo.

L'incidente SolarWinds ha contribuito a diffondere il concetto di 'distinta base del software', in sostanza un elenco degli ingredienti che rivela ogni componente e dipendenza contenuti in un'applicazione, così le organizzazioni possono individuare i rischi nascosti in profondità nella propria catena di fornitura software.