Un canale di supporto è un percorso di contatto controllato dall'attaccante usato per comunicare con le vittime durante un'estorsione o una negoziazione. Può sembrare un indirizzo email, un handle di chat, un modulo web o un portale che l'attaccante vuole che il bersaglio utilizzi.
Nelle cyberattacchi, un canale di supporto è importante perché fa parte della campagna di pressione: gli attaccanti lo usano per offrire campioni di file, richiedere un pagamento o spingere la vittima a rispondere rapidamente. Per i difensori, il canale non è di per sé una prova di una compromissione. Va trattato come messaggistica della minaccia, non come evidenza. I team di sicurezza dovrebbero conservare il messaggio, verificare in modo indipendente i log e gli accessi ai dati, e seguire le procedure di risposta agli incidenti prima di interagire. Il monitoraggio di questi canali può anche aiutare a tracciare l'infrastruttura dell'attaccante e identificare campagne collegate.