サプライチェーン攻撃

サプライチェーン攻撃とは、セキュリティの弱い企業の社畜PCなどにマルウェアを感染かつ潜伏させ、その社畜PCが取引先などのセキュリティの強い企業に持ち込まれ、LANに繋がったことを検知した際に総攻撃を開始する手法のことです。

主にランサムウェアによる攻撃に使われるものであり、お金のなさそうな零細企業に攻撃しても時間の無駄なので、そのような場合は「お金のありそうな大企業のネットワークにつながるまで待つ」という手法です。

零細企業ほどセキュリティ意識が低い傾向にあることを狙った攻撃です。第一段階はソーシャルハッキングの一種ともいえます。