Hoe heet dit type aanval dat zijn doelwit bereikt via een vertrouwde leverancier of afhankelijkheid?

Een supply chain-aanval werkt door een vertrouwde leverancier te compromitteren, zodat kwaadaardige code meelift in iets wat klanten al vertrouwen, zoals een routinematige software-update. In het SolarWinds-geval slopen aanvallers besmette code in legitieme updates, die vervolgens automatisch werden geïnstalleerd door duizenden organisaties wereldwijd, waardoor hackers voet aan de grond kregen in netwerken die geen enkele reden hadden om hun vertrouwde leverancier te wantrouwen.

Een denial-of-service-aanval overspoelt een systeem met verkeer om het offline te halen, een heel ander doel dan stiekem netwerken infiltreren via een vertrouwde update. Een brute-force-aanval raadt simpelweg herhaaldelijk wachtwoorden totdat er een klopt, opnieuw niet gerelateerd aan malware verbergen in legitieme software.

Het SolarWinds-incident hielp de 'software bill of materials' populair te maken, in wezen een ingrediëntenlijst die elk onderdeel en elke afhankelijkheid binnen een applicatie blootlegt, zodat organisaties risico's kunnen opsporen die diep in hun softwareketen verscholen zitten.