நம்பகமான வழங்குநர் அல்லது சார்பு வழியாக இலக்கை அடையும் இந்த வகைத் தாக்குதல் என்ன அழைக்கப்படுகிறது?

சப்ளை செயின் தாக்குதல் (Supply chain attack) ஒரு நம்பப்பட்ட விற்பனையாளரை சமரசம் செய்வதன் மூலம் செயல்படுகிறது, இதனால் தீங்கிழைக்கும் குறியீடு வாடிக்கையாளர்கள் ஏற்கனவே நம்பும் ஏதோ ஒன்றுக்குள், ஒரு வழக்கமான மென்பொருள் அப்டேட் போன்றவற்றுக்குள், ஏறிச் செல்கிறது. SolarWinds வழக்கில், தாக்குபவர்கள் அசல் அப்டேட்களுக்குள் அசுத்த குறியீட்டை நுழைத்தனர், அவை பிறகு உலகெங்கிலும் ஆயிரக்கணக்கான நிறுவனங்களால் தானாக நிறுவப்பட்டன, இது தங்கள் நம்பப்பட்ட விற்பனையாளரை சந்தேகிக்க எந்த காரணமும் இல்லாத நெட்வொர்க்குகளுக்குள் ஹேக்கர்களுக்கு ஒரு அடிப்படையை வழங்கியது.

டெனையல்-ஆஃப்-சர்வீஸ் தாக்குதல் (Denial-of-service attack) ஒரு அமைப்பை ஆஃப்லைனாக்க போக்குவரத்தால் நிரப்புகிறது, இது நம்பப்பட்ட அப்டேட் மூலம் அமைதியாக நெட்வொர்க்குகளுக்குள் ஊடுருவுவதிலிருந்து மிகவும் வேறுபட்ட நோக்கமாகும். ப்ரூட்-ஃபோர்ஸ் தாக்குதல் (Brute-force attack) வெறுமனே ஒன்று வேலை செய்யும் வரை மீண்டும் மீண்டும் கடவுச்சொற்களை யூகிக்கிறது, மீண்டும் அசல் மென்பொருளுக்குள் மால்வேரை மறைப்பதுடன் தொடர்பற்றது.

SolarWinds சம்பவம் 'மென்பொருள் பொருட்பட்டியல்' (software bill of materials) என்பதை பிரபலமாக்க உதவியது, அடிப்படையில் ஒரு அப்ளிகேஷனுக்குள் இருக்கும் ஒவ்வொரு கூறையும் சார்பையும் வெளிப்படுத்தும் ஒரு பொருட்பட்டியல், நிறுவனங்கள் தங்கள் மென்பொருள் சப்ளை செயினில் ஆழமாக மறைந்திருக்கும் ஆபத்துகளை கண்டறிய உதவும்.