L'abuso della supply chain è l'uso improprio delle fasi di produzione, confezionamento, spedizione o preinstallazione per inserire software o impostazioni indesiderati su un dispositivo prima che l'utente ne abbia il pieno controllo. Anziché attaccare solo l'endpoint, l'avversario sfrutta la fiducia nel percorso di consegna del prodotto.
Questo è importante perché il software aggiunto in fase iniziale può essere più difficile da notare, più difficile da rimuovere e più persistente di un'infezione successiva. Può creare backdoor, strumenti di ad fraud, servizi proxy o codice di monitoraggio che sembra far parte dell'immagine normale del dispositivo. Negli attacchi reali, i difensori cercano spesso app inaspettate, firmware alterato, aggiornamenti non firmati o identità del dispositivo che non corrispondono all'hardware. Le difese comuni includono verified boot, firma del firmware, canali di aggiornamento sicuri, attestation, audit dei fornitori e il rifiuto di fidarsi di dispositivi che vengono spediti con privilegi non spiegati o software preinstallato.