O que é supply-chain attack?
Supply-chain attack é um ataque que invade um fornecedor de programas ou serviços para chegar, por tabela, aos clientes desse fornecedor. Em vez de atacar o alvo direto, o golpe vem embutido em algo em que as pessoas já confiam.
Na prática, o criminoso compromete o processo de criação ou distribuição de um software, como uma atualização, um instalador ou uma biblioteca usada por muitos sistemas. Quando a vítima baixa e instala esse conteúdo, ela acaba trazendo o malware para dentro da própria rede sem perceber, porque o arquivo parece legítimo e vem de uma fonte conhecida.
Uma analogia simples é pensar em um condomínio em que alguém consegue entrar na fábrica que produz as chaves de todos os apartamentos e troca um lote inteiro por cópias falsas. Ninguém arrombou porta nenhuma, mas todos passam a abrir a casa com uma chave que deixou de ser segura.
Isso importa porque um único fornecedor comprometido pode afetar milhares de usuários de uma vez, e o problema pode ficar escondido por muito tempo. Para se proteger, vale baixar programas somente de fontes oficiais, conferir assinaturas digitais e hashes quando disponíveis, manter sistemas atualizados e desconfiar de instaladores ou launchers que pedem permissões excessivas.