Un attacco in stile supply chain sfrutta un punto di distribuzione fidato in modo che il codice malevolo raggiunga le vittime attraverso un percorso che esse già considerano affidabile. Invece di penetrare direttamente in ogni endpoint, un aggressore compromette un server, un canale di aggiornamento, un repository di installazione, uno specchio di pacchetti o un altro punto di passaggio del software e poi usa quella posizione per distribuire file o comandi alterati a valle.
Questo è importante perché la fiducia amplifica l'impatto. Una sola fonte compromessa può esporre molti utenti, dispositivi o organizzazioni contemporaneamente, soprattutto quando la stessa piattaforma gestisce accessi, download e aggiornamenti. In pratica, i difensori cercano una solida firma del codice, controlli di integrità, amministrazione con privilegi minimi e monitoraggio delle modifiche ai file lato server e dei download in uscita. Anche la protezione degli endpoint aiuta a individuare installer sospetti o comportamenti post-installazione come persistenza non autorizzata o controllo remoto. L'idea chiave è semplice: quando il percorso fidato viene avvelenato, il normale comportamento dell'utente diventa il meccanismo di consegna.