O que é um Supply Chain Attack? 

Ataques à supply chain podem ser categorizados em três tipos com base em seu ponto de origem: 

Um ataque à supply chain de software envolve comprometer os processos usados para desenvolver ou entregar software a fim de inserir código malicioso no próprio software ou em seus programas de atualização. Isso permite que atacantes infiltrem organizações-alvo por meio de software aparentemente legítimo.

Vetores de ataque comuns incluem código open-source, ferramentas de administração de sistemas e aplicações amplamente utilizadas. Em vez de violar uma empresa diretamente, os atacantes normalmente começam comprometendo os sistemas de uma empresa fornecedora de software terceirizada confiável que desenvolve o software ou hospeda seus downloads. A partir daí, eles exploram servidores de atualização ou canais de distribuição para entregar versões comprometidas a usuários desavisados.

Se o software comprometido for amplamente utilizado, o atacante pode potencialmente desencadear um ataque em larga escala e de alto impacto, afetando inúmeras organizações simultaneamente.

Um ataque à supply chain de serviços tem como alvo prestadores de serviços, como Managed Service Providers (MSPs), e utiliza seu acesso confiável para implantar malware em múltiplos ambientes de clientes.

Um exemplo amplamente conhecido é o ataque de ransomware de 2021 envolvendo o Kaseya VSA, um serviço remoto de gerenciamento de TI. Atacantes comprometeram MSPs usando o Kaseya VSA e, em seguida, espalharam ransomware para muitos de seus clientes downstream. Como MSPs são confiáveis para gerenciar e operar redes de clientes, atacantes podem usá-los como pontos de distribuição de malware como ransomware.

Nesse caso, o ataque explorou a natureza dos serviços de MSP, afetando tanto os MSPs que usavam o Kaseya VSA quanto seus clientes, que dependiam desses MSPs. O impacto em larga escala foi significativo, pois relatórios estimaram que até 1.500 empresas foram afetadas pelo ransomware attack.

Ataques à supply chain de negócios têm como alvo o ecossistema mais amplo de parceiros, fornecedores, provedores de logística e suprimentos que viabilizam operações diárias, usando esses relacionamentos para infiltrar a organização-alvo principal.

Esse método tornou-se tão comum que agora pode ser considerado uma tática padrão para obter acesso a organizações.

A Trend Micro observou consistentemente grupos de ciberataques como Earth Hundun (também conhecido como BlackTech) e Earth Tengshe (vinculado ao APT10) comprometendo primeiro filiais no exterior de empresas e, em seguida, usando esse acesso para infiltrar suas operações corporativas principais, que são os alvos reais pretendidos.