L'abuso della catena di fiducia è una tattica che arma i normali segnali di fiducia del software, come firme digitali, reputazione del pubblicatore, processi attendibili o liste consentite, per far sembrare legittima un'attività malevola. Invece di aggirare direttamente i controlli di sicurezza, l'attaccante opera all'interno del modello di fiducia del sistema.
Questo è importante perché molte difese trattano il software firmato o familiare come meno rischioso. Gli aggressori possono nascondere payload in programmi di installazione legittimi, avviare codice tramite processi padre affidabili o indirizzare l'esecuzione verso percorsi esclusi, in modo che gli strumenti antivirus ed EDR ispezionino meno. I difensori non dovrebbero fare affidamento solo sullo stato della firma; dovrebbero osservare processi figlio insoliti, riga di comando inattese, caricamento sospetto di librerie e abuso delle esclusioni. In pratica, l'abuso della catena di fiducia è un modo comune per ridurre gli avvisi e ritardare il rilevamento, mantenendo l'esecuzione malevola all'interno di una catena software credibile.