నమ్మకమైన సరఫరాదారు లేదా డిపెండెన్సీ ద్వారా లక్ష్యాన్ని చేరే ఈ తరహా దాడిని ఏమంటారు?

సప్లై చైన్ దాడి ఒక విశ్వసనీయ విక్రేతను రాజీ పరచడం ద్వారా పనిచేస్తుంది, తద్వారా హానికరమైన కోడ్ ఇప్పటికే కస్టమర్లు విశ్వసించే ఏదైనా దాని లోపల ప్రయాణిస్తుంది, ఉదాహరణకు ఒక సాధారణ సాఫ్ట్‌వేర్ అప్‌డేట్. సోలార్‌విండ్స్ కేసులో, దాడి చేసేవారు కలుషితమైన కోడ్‌ను చట్టబద్ధమైన అప్‌డేట్‌లలో ఇరికించారు, తర్వాత వాటిని ప్రపంచవ్యాప్తంగా వేలాది సంస్థలు స్వయంచాలకంగా ఇన్‌స్టాల్ చేసుకున్నాయి, తమ విశ్వసనీయ సరఫరాదారుని అనుమానించడానికి ఎలాంటి కారణం లేని నెట్‌వర్క్‌లలో హ్యాకర్లకు ఒక పట్టు ఇచ్చింది.

డినయల్-ఆఫ్-సర్వీస్ దాడి ఒక వ్యవస్థను ఆఫ్‌లైన్‌లో పడేయడానికి ట్రాఫిక్‌తో ముంచెత్తుతుంది, ఇది విశ్వసనీయ అప్‌డేట్ ద్వారా నిశ్శబ్దంగా నెట్‌వర్క్‌లలోకి చొరబడడం కంటే చాలా వేరే లక్ష్యం. బ్రూట్-ఫోర్స్ దాడి కేవలం ఒకటి పనిచేసేవరకు పాస్‌వర్డ్‌లను పదేపదే ఊహిస్తుంది, చట్టబద్ధమైన సాఫ్ట్‌వేర్‌లో మాల్‌వేర్‌ను దాచడంతో మళ్లీ సంబంధం లేనిది.

సోలార్‌విండ్స్ సంఘటన 'సాఫ్ట్‌వేర్ బిల్ ఆఫ్ మెటీరియల్స్'ను ప్రజాదరణ పొందించడంలో సహాయపడింది, ఇది ఒక అప్లికేషన్ లోపల ఉన్న ప్రతి భాగం, డిపెండెన్సీని బహిర్గతం చేసే ఒక పదార్థాల జాబితా లాంటిది, తద్వారా సంస్థలు తమ సాఫ్ట్‌వేర్ సప్లై చైన్‌లో లోతుగా దాగిన ప్రమాదాలను గుర్తించగలవు.