O que é ataque à cadeia de suprimentos?

Na prática, o criminoso procura um ponto mais fraco, como a ferramenta de atualização de um fabricante ou uma biblioteca de código usada por muitos programas. Ele injeta algo malicioso nesse elo e espera que as empresas e pessoas que confiam nele instalem a versão adulterada, muitas vezes achando que se trata de uma atualização legítima.

Uma analogia simples é pensar em um fornecedor de marmitas que tem a chave da cozinha de vários restaurantes. Se alguém envenena a comida na fonte, todos os restaurantes que compram dele servem o mesmo prato contaminado, sem que nenhum deles tenha sido arrombado diretamente.

Esse tipo de ataque importa porque é difícil de perceber: a vítima confia no fornecedor e pode não desconfiar. A proteção passa por verificar a origem e a integridade de softwares e atualizações, manter sistemas atualizados com patch oficial, limitar os acessos que fornecedores têm ao ambiente e monitorar comportamentos estranhos depois da instalação.