Kiểu tấn công này, tiếp cận mục tiêu qua một nhà cung cấp hay phụ thuộc đáng tin, được gọi là gì?

Một cuộc tấn công chuỗi cung ứng (supply chain attack) hoạt động bằng cách xâm nhập một nhà cung cấp đáng tin cậy để mã độc được cài kèm bên trong thứ gì đó khách hàng vốn đã tin tưởng, như một bản cập nhật phần mềm thông thường. Trong vụ SolarWinds, kẻ tấn công đã cài mã độc vào các bản cập nhật hợp pháp, sau đó được hàng nghìn tổ chức trên toàn thế giới tự động cài đặt, giúp tin tặc có được chỗ đứng bên trong các mạng lưới vốn không có lý do gì để nghi ngờ nhà cung cấp đáng tin cậy của mình.

Tấn công từ chối dịch vụ (denial-of-service) làm ngập một hệ thống bằng lưu lượng truy cập để đánh sập nó, một mục tiêu rất khác so với việc âm thầm xâm nhập mạng lưới qua một bản cập nhật đáng tin cậy. Tấn công dò mật khẩu (brute-force) chỉ đơn giản là đoán mật khẩu liên tục cho đến khi thành công, cũng không liên quan gì đến việc giấu mã độc bên trong phần mềm hợp pháp.

Sự cố SolarWinds đã góp phần phổ biến khái niệm 'bảng kê thành phần phần mềm' (software bill of materials), về bản chất là một danh sách thành phần công khai mọi bộ phận và phụ thuộc bên trong một ứng dụng, để các tổ chức có thể phát hiện rủi ro ẩn sâu trong chuỗi cung ứng phần mềm của mình.